lfi-exploiter

  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • XSStrike：高级XSS检测和利用套件。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • bloodyad：Active Directory权限提升框架。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。