lfi-sploiter

  • mdk4：利用常见的IEEE802.11协议弱点的概念验证工具。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • drupal-module-enum：枚举Drupal模块。
  • searchsploit：官方利用数据库搜索工具。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。