bing-lfi-rfi

  • ycrawler：一种网络爬虫，用于获取与给定网站相关的所有用户提供的输入，并保存输出。它支持代理和日志文件。
  • sawef：发送攻击Web表单。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • OSXCollector：macOS/OSX的取证证据收集和分析工具包。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • adfind：管理面板查找器。