cmseek

  • exploitdb：攻击性安全漏洞利用数据库存档
  • libc-database：数据库的libc偏移量，以简化利用。
  • InfoG：信息收集工具
  • sigthief：窃取签名并一次生成一个无效签名。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • dirhunt：查找没有暴力行为的Web目录。
  • kadimus：LFI扫描和利用工具。
  • JShell：一个使用XSS获取JavaScript shell的脚本