lfi-fuzzploit

Hacking Tools
2192 阅读

描述：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
类别：
版本：1.1
官网：https://packetstormsecurity.com/files/106912/LFI-Fuzzploit-Tool.1.html
更新：2017-04-24
标签：

docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
Arjun：一款功能强大的HTTP参数挖掘套件
nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
flashsploit：基于ATtiny85的HID攻击的开发框架。
golismero：开源Web安全测试框架。
pykek：Kerberos利用工具包。
bad-pdf：用错误的pdf窃取NTLM哈希。