lfi-autopwn

  • mitmap-old：shell脚本，用于启动具有kama功能的假AP，并启动用于数据包捕获和流量操作的ettercap。
  • arpoison：Unix ARP缓存更新实用程序
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • hqlmap：利用HQL注入的工具。
  • fuzzball2：一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。
  • locasploit：本地枚举和利用框架。
  • chw00t：Unices Chroot断裂工具。