lfi-sploiter

  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • dalfox：参数分析和XSS扫描工具。
  • plecost：Wordpress手指打印机工具。
  • python-jsbeautifier：javascript无模糊和美化器
  • comission：白盒CMS分析。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。