lfi-image-helper

  • dff-scanner：用于查找可预测资源位置路径的工具。
  • d-tect：探索现代网络。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • pivotsuite：一款便携式、独立于平台且功能强大的网络数据透视工具包。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • drupwn：Drupal枚举和利用工具。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。