lfi-sploiter

  • sqlmap：自动SQL注入和数据库接管工具
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • ps1encode：用于生成和编码基于PowerShell的元sploit有效负载的工具。
  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。
  • entropy：一套利用Netwave和GoAhead IP网络摄像头的工具。
  • tidos-framework：攻击性Web应用程序渗透测试框架。