lfi-exploiter

  • vmap：一个漏洞利用桌面查找工具。
  • python2-jsbeautifier：javascript无模糊和美化器
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • owtf：攻击性（Web）测试框架。
  • detectem：在网站上检测软件及其版本。