lfi-fuzzploit

  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • owasp-zsc：Shellcode/模糊代码生成器。
  • hackredis：扫描和利用Redis服务器的简单工具。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。
  • firstexecution：在预期入口点之外执行代码的不同方法的集合。