lfi-exploiter

  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • laf：登录区域查找器：扫描主机的登录面板。
  • ssh-mitm：ssh中间人工具。
  • subterfuge：中间人自动攻击框架
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell