lfi-exploiter

  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
  • dirstalk：德布斯特/德布的现代替代品。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • flashscanner：Flash XSS扫描仪。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。