bingoo

  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • yaaf：又一个管理员搜索工具。
  • billcipher：网站或IP地址的信息收集工具。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • firewalk：主动侦察网络安全工具
  • Traxss：自动化的XSS漏洞扫描程序
  • cloudmare：一个简单的工具，用于查找受CloudFlare保护的具有错误配置DNS的网站的源服务器。