lfi-exploiter

  • isf：工业开发框架是基于python的开发框架。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • XSS-Freak：基于python3的XSS扫描器
  • drupwn：Drupal枚举和利用工具。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • pathzuzu：检查路径替换漏洞并记录由易受攻击的可执行文件执行的命令。