lfi-image-helper

  • graphw00f：GraphQL端点检测和引擎指纹。
  • cybercrowl：一个python web路径扫描器工具。
  • ld-shatner：LD Linux代码注入器。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • shellsploit-framework：新一代开发工具包。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。