lfi-exploiter

  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • graphql-cop：GraphQL漏洞扫描程序。
  • bsqlbf：盲SQL注入强力钳。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • remot3d：对PHP语言的简单利用。