lfi-image-helper

  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • phishery：使用Word文档模板URL注入器的启用了SSL的基本身份验证凭据收割机。
  • cybercrowl：一个python web路径扫描器工具。
  • corsy：CORS错误配置扫描仪。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • meterssh：一种获取shellcode的方法，将其注入内存，然后通过ssh传输您想要传输的任何端口，以将任何类型的通信屏蔽为正常的ssh连接。
  • plecost：Wordpress手指打印机工具。
  • wuzz：用于HTTP检查的交互式CLI工具。