lfi-autopwn

  • fuzztalk：一个XML驱动的模糊测试框架，强调容易扩展和可重用性。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • soapui：用于肥皂测试的瑞士军刀。
  • dotdotpwn：横向目录引信
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • w3af：Web应用攻击和审计框架。