ipsourcebypass

otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
crabstick：自动远程/本地文件包含漏洞分析和利用工具。
sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
scanqli：用于检测SQL vuln的SQLi扫描程序。
wuzz：用于HTTP检查的交互式CLI工具。
hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。