lfi-image-helper

  • aesshell：用python编写的用于Windows和Unix的backconnect shell，使用cbc模式下的aes和hmac-sha256进行安全传输。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • peepingtom：网站截图工具。很像目击证人。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • typo3scan：列举Typo3版本和扩展。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • novahot：用于渗透测试的Webshell框架。