lfi-exploiter

  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • camover：一个允许泄露网络摄像头管理员密码的摄像头攻击工具。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。