bing-lfi-rfi

  • goohak：针对目标域自动启动谷歌黑客查询。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • multiscanner：模块化文件扫描/分析框架。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • dalfox：参数分析和XSS扫描工具。
  • ApkAnalyser：一键提取安卓应用APK敏感信息
  • sdn-toolkit：发现、识别和操作基于SDN的网络
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。