lfi-autopwn

  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • serialbrute：Java序列化蛮力攻击工具。
  • fuzzdb2：一个扩展fuzzdb的项目，由于原项目在google托管，且已经停止更新，遂发起这个项目。
  • sps：Linux包制作工具。支持ipv4、ipv6（包括扩展头）和ipv4上的隧道ipv6。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • hakku：用于渗透测试工具的简单框架。
  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。