LFI/RFI扫描工具 fimap

fimap是一款使用python开发的小工具，它可以发现/审计和利用web应用程序中的远程或本地文件包含漏洞，甚至可以利用google自动化挖掘。fimap有点类似于sqlmap，不同的是它专注于LFI/RFI漏洞。目前fimap还在不断开发中，但这个版本还相当有用的。

主页：http://code.google.com/p/fimap/

下载：http://code.google.com/p/fimap/downloads/list

来自:开源中国社区