profuzz

  • gvmd：绿骨漏洞管理器
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • ratproxy：被动Web应用程序安全评估工具
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • bunny：一种用于C程序的闭环、高性能、通用协议盲引信。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。