lfi-exploiter

  • lisa.py：剥削开发瑞士军刀。
  • corsy：CORS错误配置扫描仪。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • firstexecution：在预期入口点之外执行代码的不同方法的集合。
  • dirhunt：查找没有暴力行为的Web目录。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • uatester：用户代理字符串测试仪