lfi-autopwn

  • rext：路由器利用工具包-一个小型工具包，用于轻松创建和使用各种与嵌入式设备一起工作的Python脚本。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • RapidScan：自动化多工具Web漏洞扫描器
  • Katana：基于Python的Google Hacking工具
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • havoc-c2：现代和可塑的开采后指挥和控制框架。