lfi-image-helper

  • mwebfp：大型Web指纹打印机。
  • parampampam：此工具用于brute discover GET和POST参数。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • XSS-Freak：基于python3的XSS扫描器
  • mando.me：Web命令注入工具。
  • albatar：python中的sqli开发框架。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。