dirsearch

  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • subbrute：枚举DNS记录和子域的DNS元查询蜘蛛
  • delldrac：DellDRAC和Dell Chassis Discovery and Brute Forcer。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • ocs：使用默认telnet/启用密码的Cisco路由器的小型批量扫描仪。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。