lfi-sploiter

  • http-fuzz：一个简单的HTTP引信。
  • pyjfuzz：python json引信。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • kernelpop：内核权限提升枚举和利用框架。
  • oat：可用于审核Oracle数据库服务器中的安全性的工具包。