lfi-exploiter

  • filebuster：一种非常快速和灵活的网络引信。
  • wpscan：黑盒WordPress漏洞扫描程序
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • GShark：一个用于监控Github敏感信息泄露的项目