lfi-exploiter

  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • arpoison：Unix ARP缓存更新实用程序
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • anti-xss：XSS漏洞扫描程序。
  • openvas-cli：OpenVAS命令行界面
  • beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。