lfi-fuzzploit

  • oat：可用于审核Oracle数据库服务器中的安全性的工具包。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • osueta：利用OpenSSH用户枚举计时攻击的简单python脚本。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • wpbullet：WordPress（和PHP）的静态代码分析。