lfi-image-helper

  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • msf-mpc：MSFvenom有效载荷创建者。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。