bing-lfi-rfi

  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • ruler：A tool to abuse Exchange services.
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • novahot：用于渗透测试的Webshell框架。