lfi-exploiter

  • XSSCon：一个简洁高效的XSS扫描工具
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • netexec：Windows/Active Directory环境最重要的工具。
  • fs-exploit：格式字符串漏洞生成。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。