lfi-exploiter

  • hamster：用于HTTP会话侧插的工具。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • webxploiter：一个OWASP 10大安全扫描器。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • webshag：多线程、多平台的Web服务器审计工具。
  • w3af：Web应用攻击和审计框架。
  • spaf：Static Php Analysis and Fuzzer.