lfi-fuzzploit

  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • searchsploit：官方利用数据库搜索工具。
  • dizzy：基于python的模糊框架，具有许多特性。
  • OneForAll：一款功能强大的子域名收集工具
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • rebind：DNS重新绑定工具
  • armitage：用于元软件包的图形化网络攻击管理工具。