lfi-fuzzploit

  • peepingtom：网站截图工具。很像目击证人。
  • d-tect：探索现代网络。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • rawr：快速评估网络资源。Web枚举器。
  • serialbrute：Java序列化蛮力攻击工具。
  • JShell：一个使用XSS获取JavaScript shell的脚本