lfi-exploiter

  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • beef：重点关注Web浏览器的浏览器利用框架
  • pwncat-caleb：一个后开发平台。
  • sipvicious：用于审核SIP设备的工具
  • Katana：基于Python的Google Hacking工具