lfi-sploiter

  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • deathstar：使用帝国自动获取域管理。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • wmat：用于测试Webmail帐户的自动工具。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • unibrute：多线程SQL联合bruteforcer。
  • pythem：python渗透测试框架。
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。