lfi-sploiter

  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • grammarinator：根据输入ANTLR v4语法创建测试用例的随机测试生成器/模糊器。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • entropy：一套利用Netwave和GoAhead IP网络摄像头的工具。