bing-lfi-rfi

  • hsecscan：HTTP响应头的安全扫描程序。
  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • novahot：用于渗透测试的Webshell框架。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • vscan：HTTPS/漏洞扫描程序。