arpoison

  • ducktoolkit：橡胶鸭的编码工具。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • mitmf：用Python编写的中间人攻击框架。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • locasploit：本地枚举和利用框架。