lfi-exploiter

  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • XSSCon：一个简洁高效的XSS扫描工具
  • backoori：通过Windows URI模式实现工具辅助的持久性。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • stackflow：通用的基于堆栈的缓冲区溢出开发工具。