l0l

  • firstexecution：在预期入口点之外执行代码的不同方法的集合。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • formatstringexploiter：用于处理格式字符串错误的帮助程序脚本。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • bowcaster：旨在帮助开发漏洞的框架。
  • cve-search：对已知漏洞执行本地搜索的工具。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本