lfi-fuzzploit

  • dirscraperOSINT扫描工具,用于发现和映射在网站上托管的javascript文件中找到的目录。
  • flashscannerFlash XSS扫描仪。
  • shad0w设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • tftp-fuzz掌握tftp引信脚本作为ftools系列引信的一部分。
  • metoscan用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • wsuspect-proxy一种用于处理不安全的WSUS连接的工具。
  • mitmproxy支持SSL的中间人HTTP代理
  • gopherus该工具生成gopher链接,用于在各种服务器中利用ssrf和获取rce。