lfi-exploiter

  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • jooforce：Joomla密码强力测试仪。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • evine：交互式CLI网络爬虫。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • entropy：一套利用Netwave和GoAhead IP网络摄像头的工具。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • drupalscan：简单的非侵入式Drupal扫描仪。