lfi-sploiter

  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • xsss：一个暴力的跨站点脚本扫描器。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • webexploitationtool：跨平台Web开发工具包。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • rupture：用于破解和其他基于压缩的加密攻击的框架。
  • webkiller：工具信息收集由Python编写。
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。