lfi-autopwn

  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • rex：Shellphish的自动开发引擎，最初是为网络大挑战而创建的。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • fuzzdiff：一种简单的工具，设计用于帮助在模糊测试中进行碰撞分析。它有选择地“取消模糊”已知会导致崩溃的模糊文件的部分，重新启动目标应用程序，并查看它是否仍然崩溃。
  • wesng：Windows攻击建议程序-下一代。
  • xsss：一个暴力的跨站点脚本扫描器。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。