lfi-exploiter

  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • shellsploit-framework：新一代开发工具包。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • letmefuckit-scanner：扫描并利用magento。
  • stews：用于枚举WebSocket的安全工具。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • owtf：攻击性（Web）测试框架。
  • netexec：Windows/Active Directory环境最重要的工具。