lfi-exploiter

  • drupalscan：简单的非侵入式Drupal扫描仪。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。