lfi-fuzzploit

  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • inception：一种利用IEEE1394SBP-2DMA的FireWire物理内存操作和黑客工具。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • sps：Linux包制作工具。支持ipv4、ipv6（包括扩展头）和ipv4上的隧道ipv6。