lfi-image-helper

  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • XSSCon：一个简洁高效的XSS扫描工具
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • pixload：图像有效载荷创建/注入工具。
  • mando.me：Web命令注入工具。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • eos：Symfony的敌人-调试模式Symfony掠夺者。