lfi-fuzzploit

  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • plown：用于PLONE CMS的安全扫描仪。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • wpforce：WordPress攻击套件。
  • malybuzz：一个专注于发现网络软件编程错误的python工具。