lfi-fuzzploit

  • zarp：以开发本地网络为中心的网络攻击工具。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • xrop：用于生成ARM、AARCH64、x86、MIPS、PPC、RISCV、SH4和SPARC的ROP小工具的工具。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • rex：Shellphish的自动开发引擎，最初是为网络大挑战而创建的。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具