lfi-image-helper

  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • mooscan：Moodle LMS扫描仪。
  • astra：RESTAPI的自动化安全测试。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • smplshllctrlr：PHP命令注入开发工具。