dotdotpwn

  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • rombuster：一种允许泄露网络路由器管理员密码的路由器攻击工具。
  • termineter：智能电表测试框架
  • flashsploit：基于ATtiny85的HID攻击的开发框架。
  • python2-ropgadget：python参数分析器，这会让你微笑。
  • mando.me：Web命令注入工具。