pompem

  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • ntlm-theft：用于生成多种类型的NTLMv2哈希文件的工具。
  • cve-search：对已知漏洞执行本地搜索的工具。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • openvas-cli：OpenVAS命令行界面
  • RapidScan：自动化多工具Web漏洞扫描器
  • webxploiter：一个OWASP 10大安全扫描器。