lfi-fuzzploit

  • web-soul一种基于插件的扫描器,用于攻击和数据挖掘用Perl编写的网站。
  • lfi-autopwn通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • searchsploit官方利用数据库搜索工具。
  • secscanWeb应用程序扫描仪和更多实用程序。
  • marshalsecJava解组器安全性——将数据转化为代码执行。
  • brutemap渗透测试工具,自动测试帐户到网站的登录页面。
  • volanaShell命令混淆以避免检测系统。
  • xxxpwn一个为盲目优化XPath 1注入攻击而设计的工具。