lfi-autopwn

  • mitmproxy：支持SSL的中间人HTTP代理
  • peda：python利用gdb的开发辅助
  • dalfox：参数分析和XSS扫描工具。
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • remot3d：对PHP语言的简单利用。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。