lfimap

  • mongoaudit：强大的MongoDB审计和测试工具。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。