lfi-fuzzploit

  • portmanteau：一种实验性的Unix驱动程序ioctl安全工具，可用于模糊和发现设备驱动程序攻击面。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • webkiller：工具信息收集由Python编写。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • thefuzz：CLI模糊工具。
  • fuzztalk：一个XML驱动的模糊测试框架，强调容易扩展和可重用性。
  • fuzzbunch：NSA攻击框架