lfi-fuzzploit

  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • dirble：快速目录扫描和刮削工具。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • fireprox：AWS API网关管理工具，用于创建用于唯一IP轮换的即时HTTP传递代理。
  • scout2：用于AWS环境的安全审计工具。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。