lfi-exploiter

  • drupwn：Drupal枚举和利用工具。
  • adape-script：Active Directory评估和权限提升脚本。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • kadimus：LFI扫描和利用工具。
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。