lfi-fuzzploit

  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
  • webshells：网络后门。
  • webrute：Web服务器目录暴力工具。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • hqlmap：利用HQL注入的工具。
  • bfuzz：基于输入的浏览器模糊工具。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。