lbmap

  • kiterunner：上下文内容发现工具。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。