lfi-fuzzploit

  • snuck：自动XSS过滤器旁路。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • fuzzbunch：NSA攻击框架
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • backoori：通过Windows URI模式实现工具辅助的持久性。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。