lfi-sploiter

  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • aclpwn：使用猎犬攻击Active Directory ACL。
  • ruler：A tool to abuse Exchange services.
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。