lfi-image-helper

  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • rawr：快速评估网络资源。Web枚举器。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • w3af：Web应用攻击和审计框架。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • cintruder：绕过Captchas的自动测试工具。