lfi-exploiter

  • office-dde-payloads脚本和模板的集合,用于生成嵌入DDE(无宏命令执行技术)的Office文档。
  • comission白盒CMS分析。
  • flask-session-cookie-manager2对Flask会话cookie进行解码和编码。
  • ghauri一种高级的跨平台工具,可自动检测和利用SQL注入安全漏洞。
  • qark用于查找与安全相关的Android应用程序漏洞的工具。
  • dorknet支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • joomlascanJoomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • pythempython渗透测试框架。