lisa.py

  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • atscan：服务器、站点和Dork扫描仪。
  • richsploit：RichFaces开发工具包。
  • jexboss：jboss验证和利用工具。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • firstexecution：在预期入口点之外执行代码的不同方法的集合。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • chw00t：Unices Chroot断裂工具。