tplmap

  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • keye：基于内容长度差异的网站变化检测工具。
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • agafi：一个小工具查找器和一个用于x86平台的ROP链接器工具。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。