lfi-fuzzploit

  • http-fuzz：一个简单的HTTP引信。
  • web-soul：一种基于插件的扫描器，用于攻击和数据挖掘用Perl编写的网站。
  • XSSCon：一个简洁高效的XSS扫描工具
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • webhandler：一个PHP系统函数的处理程序，也是另一个“netcat”处理程序。
  • gef：多体系结构GDB增强功能，适用于开发人员和反向工程师。
  • poly：多形网壳。