firstexecution

  • serialbrute：Java序列化蛮力攻击工具。
  • pathzuzu：检查路径替换漏洞并记录由易受攻击的可执行文件执行的命令。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • smbrelay：SMB/HTTP到SMB重放攻击工具包。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。