lfi-sploiter

  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • wig：webapp信息收集程序。
  • shellcode-compiler：将C/C++风格的代码编译成一个小型的、独立于位置的、无空的Windows外壳代码&；Linux。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。
  • h2t：扫描网站并建议应用安全标题。
  • sawef：发送攻击Web表单。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。