lfi-exploiter

  • rupture：用于破解和其他基于压缩的加密攻击的框架。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • dirhunt：查找没有暴力行为的Web目录。
  • graphql-cop：GraphQL漏洞扫描程序。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序