lfi-autopwn

  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • XSS-Freak：基于python3的XSS扫描器
  • fuzzdb2：一个扩展fuzzdb的项目，由于原项目在google托管，且已经停止更新，遂发起这个项目。
  • pyjfuzz：python json引信。
  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。