lfi-fuzzploit

  • snare：超级下一代高级反应蜜罐。SNARE是一种网络应用蜜罐传感器，它能吸引来自互联网的各种恶意。
  • pyjfuzz：python json引信。
  • leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。