lfi-scanner

  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • pyjfuzz：python json引信。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • swftools：SWF操作和创建实用程序的集合
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。