lfi-fuzzploit

  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • ntlm-theft：用于生成多种类型的NTLMv2哈希文件的工具。
  • pwncat-caleb：一个后开发平台。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • sitadel：Web应用程序安全扫描程序。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。