lfi-sploiter

  • network-app-stress-tester：网络应用压力测试Yammer。
  • bluffy：将外壳代码转换为不同的格式。
  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • cmsscanner：CMS扫描仪框架。
  • xsssniper：自动XSS发现工具
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。