bad-pdf

  • lfi-sploiter此工具帮助您利用LFI(本地文件包含)漏洞。在发现后,只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • creak中毒,重置,欺骗,重定向MITM脚本。
  • witchxtool一个Perl脚本,由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • padbuster用于执行填充Oracle攻击的自动脚本。
  • armitage用于元软件包的图形化网络攻击管理工具。
  • sirepratWindows IoT Core上的远程命令执行系统。
  • tcpjunk一个通用的TCP协议测试和黑客工具。
  • jndi-injection-exploit一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞,如Jackson、Fastjson等。