lfi-image-helper

  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • jast：只是另一个截图工具。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • cintruder：绕过Captchas的自动测试工具。
  • x8：隐藏参数发现套件。
  • smplshllctrlr：PHP命令注入开发工具。