lfi-sploiter

  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • plown：用于PLONE CMS的安全扫描仪。
  • phantom-evasion：用python编写的防病毒规避工具。
  • The Social-Engineer Toolkit：社会工程学工具包
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • XSSCon：一个简洁高效的XSS扫描工具
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。