lfi-scanner

  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • naabu：一款用go编写的快速端口扫描仪，注重可靠性和简单性。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • ajpfuzzer：ApacheJServ协议（AJP13）的命令行模糊器。
  • filefuzz：一种用于Windows的二进制文件模糊器，有几个选项。