lfi-image-helper

  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • owtf：攻击性（Web）测试框架。
  • doork：被动脆弱性审核员。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • albatar：python中的sqli开发框架。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • kiterunner：上下文内容发现工具。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。