lfi-exploiter

  • XSStrike：高级XSS检测和利用套件。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • kadimus：LFI扫描和利用工具。
  • zarp：以开发本地网络为中心的网络攻击工具。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • GShark：一个用于监控Github敏感信息泄露的项目