lfi-fuzzploit

  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • webrute：Web服务器目录暴力工具。
  • snuck：自动XSS过滤器旁路。
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • zirikatu：fud有效负载生成器脚本。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • letmefuckit-scanner：扫描并利用magento。