lfi-image-helper

  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • sjet：Siberas JMX开发工具包。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。
  • phishery：使用Word文档模板URL注入器的启用了SSL的基本身份验证凭据收割机。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • jast：只是另一个截图工具。
  • subjs：从URL或子域列表中获取javascript文件。