lfifreak

  • deathstar：使用帝国自动获取域管理。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • APubPlat：一款开源堡垒机项目
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • hamster：用于HTTP会话侧插的工具。
  • rawr：快速评估网络资源。Web枚举器。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。