lfi-exploiter

  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • spaghetti：Web应用程序安全扫描程序。
  • w3af：Web应用攻击和审计框架。
  • graphw00f：GraphQL端点检测和引擎指纹。