lfi-exploiter

  • cmseek：CMS（内容管理系统）检测和利用套件。
  • webxploiter：一个OWASP 10大安全扫描器。
  • openvas-libraries：OpenVas库
  • XSSCon：一个简洁高效的XSS扫描工具
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。