lfi-fuzzploit

  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • grammarinator：根据输入ANTLR v4语法创建测试用例的随机测试生成器/模糊器。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • portmanteau：一种实验性的Unix驱动程序ioctl安全工具，可用于模糊和发现设备驱动程序攻击面。