lfi-fuzzploit

  • dharma：基于生成、上下文无关的语法模糊器。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • ikeprober：工具制作ike启动器包并允许手动设置许多选项。用于查找溢出、错误条件和标识供应商
  • python2-jsbeautifier：javascript无模糊和美化器
  • peach：一种智能引信器，能够同时执行基于产生和变异的引信。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。