lfimap

  • malybuzz：一个专注于发现网络软件编程错误的python工具。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • nsoq：一种用于数据包操作的网络安全工具，允许大量选项。
  • bbqsql：SQL注入利用工具。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。