pathzuzu

  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • doona：一个残暴的叉子利用探测器工具（床）。
  • pocsuite：由Knownsec安全团队开发的开源远程漏洞测试框架。
  • darkmysqli：多用途mysql注入工具
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • armscgen：ARM外壳代码生成器（主要是拇指模式）。
  • dontgo403：绕过40X响应代码的工具。。