bfbtester

  • kadimus：LFI扫描和利用工具。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • searchsploit：官方利用数据库搜索工具。
  • dotdotpwn：横向目录引信
  • arpoison：Unix ARP缓存更新实用程序
  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • sigploit：电信信号开发框架-SS7、GTP、直径和SIP。