l0l

  • remot3d：对PHP语言的简单利用。
  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • bloodyad：Active Directory权限提升框架。
  • cisco-torch：思科火炬大规模扫描，指纹和开发工具。
  • cisco-snmp-slap：IP地址欺骗工具，以绕过保护Cisco IOS设备上的SNMP服务的ACL。
  • mitmf：用Python编写的中间人攻击框架。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。