GraphQLmap 是一个脚本引擎，用于与 graphql 端点交互以进行渗透测试。 - 请勿用于非法测试;)

liffy——本地文件包含利用工具

LFISuite 全自动 LFI Exploiter (+ Reverse Shell) 和扫描仪

LFI-FINDER 专注于检测本地文件包含 (LFI) 漏洞

LFI-Enum 通过 LFI 执行枚举的脚本

dirsearch - Web path discovery——目录遍历

off-by-slash——Burp 扩展通过大规模 NGINX 错误配置检测别名遍历

FDsploit——文件包含和目录遍历模糊、枚举和利用工具