lfi-sploiter

  • deepce：Docker枚举、权限升级和容器转义。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • hackredis：扫描和利用Redis服务器的简单工具。
  • radamsa：通用变异引信
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • weevely：武器化网壳。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。