lfi-exploiter

  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • crackql：GraphQL密码暴力和模糊工具