lfi-fuzzploit

  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • koadic：类似于MeterPreter和PowerShellEmpire等其他渗透测试工具的Windows后期开发rootkit。
  • spartan：tchunt ng试图显示存储在文件系统上的加密文件。该程序成功地查找TrueCrypt、Veracrypt、加密容器、EncFS加密文件、PGP/GPG加密消息、OpenSSH和PEM私钥、密码数据库以及由随机数据组成的文件。
  • cent：社区版核心模板。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。