lfi-image-helper

  • eggshell：iOS/MacOS/Linux远程管理工具。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • spaf：Static Php Analysis and Fuzzer.
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。