lfi-image-helper

  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • microsploit：使用模块metasploit包、Microsoft Office、开放式Office、宏攻击、缓冲区溢出，快速轻松地创建后门办公室攻击。
  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
  • webborer：用go编写的目录枚举工具。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • subjs：从URL或子域列表中获取javascript文件。
  • stews：用于枚举WebSocket的安全工具。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。