lfi-sploiter

  • k55：Linux x86_64进程注入实用程序。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • insanity：生成有效负载并控制远程机器。
  • shellcode-factory：用于从自定义程序集源创建和测试shellcode的工具。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。