lfi-exploiter

  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • web-soul：一种基于插件的扫描器，用于攻击和数据挖掘用Perl编写的网站。
  • bbqsql：SQL注入利用工具。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • miranda-upnp：一种基于python的通用即插即用客户端应用程序，旨在发现、查询和与UPNP设备交互。
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • InfoG：信息收集工具