lfi-sploiter

  • mantra：查找JS文件和页面中的API密钥泄漏。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • exploitpack：开发包-项目。
  • XSStrike：高级XSS检测和利用套件。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • d-tect：探索现代网络。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。