lfi-autopwn

  • tftp-fuzz：掌握tftp引信脚本作为ftools系列引信的一部分。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • liffy：本地文件包含利用工具。
  • slither：用Python 3编写的Solidity静态分析框架。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • pyjfuzz：python json引信。
  • isf：工业开发框架是基于python的开发框架。