lfi-exploiter

  • web-soul：一种基于插件的扫描器，用于攻击和数据挖掘用Perl编写的网站。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • InfoG：信息收集工具
  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • parameth：此工具可用于快速发现get和post参数。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • xssless：用python编写的自动化XSS有效负载生成器。