lfi-exploiter

  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • sitadel：Web应用程序安全扫描程序。
  • comission：白盒CMS分析。
  • dalfox：参数分析和XSS扫描工具。
  • webxploiter：一个OWASP 10大安全扫描器。