lfi-image-helper

  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • morxtraversal：路径遍历检查工具。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • belati：传统的瑞士军刀。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • pown：基于node.js和npm构建的安全测试和开发工具包。