lfi-autopwn

  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • ctypes-sh：允许您从bash中调用共享库中的例程。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • ssh-mitm：ssh中间人工具。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • mdk4：利用常见的IEEE802.11协议弱点的概念验证工具。
  • pwncat-caleb：一个后开发平台。
  • fuzzdb：应用程序故障注入测试的攻击发现模式字典