lfi-autopwn

  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • pret：打印机开发工具包-使垃圾桶潜水过时的工具。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • xsss：一个暴力的跨站点脚本扫描器。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。