lfi-exploiter

  • mantra：查找JS文件和页面中的API密钥泄漏。
  • koadic：类似于MeterPreter和PowerShellEmpire等其他渗透测试工具的Windows后期开发rootkit。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。
  • limelighter：用于生成假代码签名证书或签名真实证书的工具。
  • mando.me：Web命令注入工具。
  • vega：用于测试Web应用程序安全性的开放源代码平台。