LFI-Enum 通过 LFI 执行枚举的脚本

dirsearch - Web path discovery——目录遍历

off-by-slash——Burp 扩展通过大规模 NGINX 错误配置检测别名遍历

FDsploit——文件包含和目录遍历模糊、枚举和利用工具

dotdotpwn——DotDotPwn目录遍历模糊器

CRLF-Injection-Scanner在域列表上测试 CRLF 注入的命令行工具（Python）

CRLFsuite - CRLF injection scanner用于在域列表上测试 CRLF 注入的命令行工具

CRLFuzz——用 Go 编写的快速扫描 CRLF 漏洞的工具