lfi-image-helper

  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • x8：隐藏参数发现套件。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • parameth：此工具可用于快速发现get和post参数。
  • taipan：Web应用程序安全扫描程序。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • striker：攻击性信息和漏洞扫描器。