lfi-exploiter

  • python-arsenic：异步和异步兼容框架的异步WebDriver实现。
  • mitmproxy：支持SSL的中间人HTTP代理
  • xsssniper：自动XSS发现工具
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • swarm：分布式渗透测试工具。
  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。