xpl-search

  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • graffiti：生成模糊的一行代码以帮助渗透测试的工具。
  • pixd：用于二进制文件的彩色可视化工具。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • libc-database：数据库的libc偏移量，以简化利用。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。