lfi-sploiter

  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • sc-make：用于自动创建shellcode的工具。
  • zarp：以开发本地网络为中心的网络攻击工具。
  • anti-xss：XSS漏洞扫描程序。