lfi-image-helper

  • identywaf：盲WAF识别工具。
  • owtf：攻击性（Web）测试框架。
  • php-findsock-shell：php+c中的findsock shell实现。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • python2-webtech：识别网站上使用的技术。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。