Verificador de vulnerabilidades LFI

O verificador LFI é uma ferramenta de análise de segurança criada para ajudar desenvolvedores, equipes de segurança e engenheiros de QA a identificar vulnerabilidades de Local File Inclusion em aplicações web. Ele testa parâmetros injetáveis adicionando uma coleção curada de payloads de traversal e codificação, e analisa as respostas para determinar se conteúdo sensível ou informações do servidor são revelados. Focando em ambientes autorizados e modos de teste seguros, ele reduz o risco ao mesmo tempo em que fornece descobertas acionáveis.
O fluxo operacional começa com o mapeamento de endpoints candidatos que aceitam entradas de arquivo ou caminho, seguido de execução controlada de payloads. Payloads incluem traversals de caminho relativo (../../...), variantes codificadas em URL e técnicas de wrapper comuns. A ferramenta compara cada resposta com uma linha de base para detectar vazamentos de conteúdo, mensagens de erro anômalas ou listagens de diretórios. Todos os resultados são capturados com metadados como códigos de status, comprimentos de resposta e tempo até o primeiro byte para facilitar a reprodutibilidade.
O valor único reside na ênfase em testes seguros e audíveis. Suporta profundidade configurável, temporização e um modo seguro que evita ler arquivos reais. A saída é estruturada para relatórios de segurança e sistemas de tickets, permitindo aos desenvolvedores implementar validação de entrada adequada, listas de permissões (allowlisting) e tratamento adequado de erros. Ajuda a estabelecer um processo repetível para detectar riscos LFI durante gates CI/CD ou avaliações manuais.
Casos de uso incluem verificações de segurança pré-implantação, testes de regressão após mudanças de código, validação de programas Bug Bounty dentro de escopos autorizados e revisões de conformidade. Embora auxilie na descoberta, não executa código arbitrário no host; avalia apenas possibilidades de inclusão e gera evidências para orientar a remediação.