lfi-exploiter

  • ufonet：一种旨在对目标发起ddos攻击的工具，在第三方Web应用程序（如僵尸网络）上使用“开放重定向”向量。
  • openvas-cli：OpenVAS命令行界面
  • XSpear：一款强大的XSS扫描器
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • subjs：从URL或子域列表中获取javascript文件。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • windows-privesc-check：独立的可执行文件，用于检查Windows系统上的简单权限提升向量。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。