lfi-image-helper

  • second-order：二阶子域接管扫描程序。
  • richsploit：RichFaces开发工具包。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • syringe：一个通用的dll&code注入实用程序。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • JShell：一个使用XSS获取JavaScript shell的脚本