lfi-exploiter

  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • identywaf：盲WAF识别工具。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • shellcode-compiler：将C/C++风格的代码编译成一个小型的、独立于位置的、无空的Windows外壳代码&；Linux。