rfcat

  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • limelighter：用于生成假代码签名证书或签名真实证书的工具。
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
  • shellcode-factory：用于从自定义程序集源创建和测试shellcode的工具。
  • flashsploit：基于ATtiny85的HID攻击的开发框架。
  • punk：这是一种攻击后工具，旨在帮助网络从受损的unix机箱中旋转。