lfi-fuzzploit

  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • The Social-Engineer Toolkit：社会工程学工具包
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • taipan：Web应用程序安全扫描程序。
  • pacu：AWS开发框架，用于测试Amazon Web服务环境的安全性。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。