lfi-image-helper

  • astra：RESTAPI的自动化安全测试。
  • tsh：An open-source UNIX backdoor that compiles on all variants, has full pty support, and uses strong crypto for communication.
  • XORpass：PHP XOR异或脚本，用于绕过WAF
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • brutexss：跨站点脚本BruteForcer。
  • comission：白盒CMS分析。
  • WAScan：Web应用程序扫描程序。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。