xpl-search

  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • liffy：本地文件包含利用工具。
  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • payloadsallthethings：Web应用程序安全性和Pentest/CTF的有用有效负载和旁路列表。
  • commentor：从指定的URL资源中提取所有注释。
  • routersploit：路由器利用框架。
  • fakemail：假邮件服务器，将电子邮件捕获为接受测试的文件。
  • bluffy：将外壳代码转换为不同的格式。