lfi-sploiter

  • tplmap：服务器端模板自动注入检测与开发工具。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • grr：高吞吐量引信和法令二进制仿真器。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。