lfi-image-helper

  • phishery：使用Word文档模板URL注入器的启用了SSL的基本身份验证凭据收割机。
  • msf-mpc：MSFvenom有效载荷创建者。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • parampampam：此工具用于brute discover GET和POST参数。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • morxtraversal：路径遍历检查工具。
  • subjs：从URL或子域列表中获取javascript文件。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。