cjexploiter

  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • peepingtom：网站截图工具。很像目击证人。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • ffuf：快速网络模糊写在Go。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • h2t：扫描网站并建议应用安全标题。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。