lfi-image-helper

  • webshag：多线程、多平台的Web服务器审计工具。
  • tsh-sctp：一个开源的Unix后门。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • Webshell-Sniper：使用Python编写的基于终端的Webshell管理工具
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • powerstager：使用PowerShell的有效负载稳定器。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • w3af：Web应用攻击和审计框架。