lfi-sploiter

Hacking Tools
2140 阅读

描述：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
类别：
版本：1.0
官网：https://packetstormsecurity.com/files/96056/Simple-Local-File-Inclusion-Exploiter.0.html
更新：2017-04-24
标签：

crabstick：自动远程/本地文件包含漏洞分析和利用工具。
zzuf：透明应用输入引信。
conscan：Concre5 CMS的Blackbox漏洞扫描程序。
urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
radamsa：通用变异引信
tftp-fuzz：掌握tftp引信脚本作为ftools系列引信的一部分。
donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
whatsmyname：在各种网站上执行用户和用户名枚举的工具。