lfi-exploiter

  • dff-scanner：用于查找可预测资源位置路径的工具。
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • php-findsock-shell：php+c中的findsock shell实现。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • jok3r：网络和Web Pentest框架。
  • routersploit：路由器利用框架。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。