lfimap

  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • bbscan：一个小批量Web漏洞扫描程序。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • fuzzdb：应用程序故障注入测试的攻击发现模式字典
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • tinja：用于测试网页模板注入漏洞的CLI工具。