lfi-fuzzploit

  • bfuzz：基于输入的浏览器模糊工具。
  • poly：多形网壳。
  • profuzz：基于scapy的简易profinet引信。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • spaghetti：Web应用程序安全扫描程序。