lfi-image-helper

  • pyrasite：代码注入和运行python进程的内省。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • typo-enumerator：枚举typo3版本和扩展名。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • uatester：用户代理字符串测试仪
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。