lfi-image-helper

  • revshellgen：用Python编写的反弹shell生成器
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • riwifshell：网络后门-感染-浏览器。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。