lfi-sploiter

  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • ufonet：一种旨在对目标发起ddos攻击的工具，在第三方Web应用程序（如僵尸网络）上使用“开放重定向”向量。
  • isip：用于数据包操作、嗅探、中间人攻击、模糊、模拟DoS攻击的交互式SIP工具包。