lfi-exploiter

  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • kernelpop：内核权限提升枚举和利用框架。
  • kerberoast：Kerberoast攻击-纯python-。