lfi-sploiter

  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • ftp-fuzz：所有主模糊脚本的主人，专门针对FTP服务器软件。
  • samesame：命令行工具，生成巧妙的同形图字符串。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • spaf：Static Php Analysis and Fuzzer.
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • tplmap：服务器端模板自动注入检测与开发工具。