lfi-exploiter

  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • swftools：SWF操作和创建实用程序的集合
  • arpoison：Unix ARP缓存更新实用程序
  • katana-pd：爬行和爬行框架。
  • webxploiter：一个OWASP 10大安全扫描器。
  • tplmap：服务器端模板自动注入检测与开发工具。