bing-lfi-rfi

  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • apache-users：此Perl脚本将枚举使用Apache模块userdir的UNIX系统上的用户名。
  • w3af：Web应用攻击和审计框架。
  • cintruder：绕过Captchas的自动测试工具。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • urlextractor：信息收集与管理；网站侦察。
  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。