lfifreak

  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • adfind：管理面板查找器。
  • netexec：Windows/Active Directory环境最重要的工具。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • webxploiter：一个OWASP 10大安全扫描器。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。