lfi-sploiter

  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • firstexecution：在预期入口点之外执行代码的不同方法的集合。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • jbrofuzz：基于渗透测试需求的网络应用协议引信。
  • netzob：一种用于逆向工程、流量生成和通信协议模糊化的开源工具。
  • SecLists：一个渗透测试，安全测试资源收集项目。