lfi-exploiter

  • webshells：网络后门。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • second-order：二阶子域接管扫描程序。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。