lfisuite

  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • lunar：基于多个安全框架的Unix安全审计工具。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • sqid：SQL注入挖掘器。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • preeny：一些有用的预加载库用于pwning。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。