lfi-image-helper

  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • xsssniper：自动XSS发现工具
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • python2-webtech：识别网站上使用的技术。
  • jsearch：从javascript文件中grep infos的简单脚本。