lfi-autopwn

  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • snarf-mitm：中层攻击引擎/中继套件中的SMB人。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • backoori：通过Windows URI模式实现工具辅助的持久性。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • pastejacker：黑客系统与自动化的粉刺攻击。