lfi-fuzzploit

  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • ntlm-theft：用于生成多种类型的NTLMv2哈希文件的工具。
  • barq：AWS云后开发框架。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。