dom-red 用于检查域名列表是否存在开放重定向漏洞的小脚本。 安装 $ git clone https://github.com/Naategh/dom-red.git $ cd dom-red && pip install -r requirements.txt $ python do...

用于生成利用不安全的Java对象反序列化的有效负载的概念验证工具。

liffy——本地文件包含利用工具

Shapeshifter——GraphQL 安全测试工具

针对网络安全测试进行讲解

LFI-Enum 通过 LFI 执行枚举的脚本

LFI-FINDER 专注于检测本地文件包含 (LFI) 漏洞

Log4shell全貌：影响Log4j的所有漏洞