lfi-exploiter

  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • facebot：一个Facebook个人资料和侦察系统。
  • shellcode-factory：用于从自定义程序集源创建和测试shellcode的工具。
  • webtech：识别网站上使用的技术。
  • XSpear：一款强大的XSS扫描器