bad-pdf

  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • creak：中毒，重置，欺骗，重定向MITM脚本。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • armitage：用于元软件包的图形化网络攻击管理工具。
  • sireprat：Windows IoT Core上的远程命令执行系统。
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。