isf

  • lfifreak一种独特的自动LFI剥削程序,具有绑定/反向外壳。
  • n1qlmapN1QL开发工具。
  • leviathan一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • beroot一个后利用工具,用于检查常见的配置错误,以找到提升我们权限的方法。
  • cve-search对已知漏洞执行本地搜索的工具。
  • getsploit用于搜索和下载漏洞的命令行实用程序。
  • encodeshellcode这是一个32位x86 shellcode的编码工具,在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时,它可以帮助研究人员。
  • bitdump从盲SQL注入漏洞中提取数据库数据的工具。