lfi-autopwn

  • subterfuge：中间人自动攻击框架
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • hamster：用于HTTP会话侧插的工具。
  • s3-fuzzer：A concurrent, command-line AWS S3 Fuzzer.
  • locasploit：本地枚举和利用框架。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • padbuster：用于执行填充Oracle攻击的自动脚本。