lfi-exploiter

  • XSSCon：一个简洁高效的XSS扫描工具
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • klar：Clair和Docker注册表的集成。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • spiga：可配置的Web资源扫描仪。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。