lfi-exploiter

  • libc-database：数据库的libc偏移量，以简化利用。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • zirikatu：fud有效负载生成器脚本。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • fuzzbunch：NSA攻击框架
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell