inception

  • hamster用于HTTP会话侧插的工具。
  • doona一个残暴的叉子利用探测器工具(床)。
  • lfi-exploiter此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • xxeinjector使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • kadimusLFI扫描和利用工具。
  • blind-sql-bitshifting使用位快速计算字符的盲SQL注入模块。
  • sstimap具有交互式界面的自动SSTI检测工具。
  • tplmap服务器端模板自动注入检测与开发工具。