lfi-sploiter

  • dff-scanner：用于查找可预测资源位置路径的工具。
  • network-app-stress-tester：网络应用压力测试Yammer。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • keye：基于内容长度差异的网站变化检测工具。
  • parameth：此工具可用于快速发现get和post参数。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。