lfi-fuzzploit

  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • termineter：智能电表测试框架
  • bsqlbf：盲SQL注入强力钳。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • openvas-scanner：openvas扫描守护进程