lfimap

  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • GShark：一个用于监控Github敏感信息泄露的项目
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • detectem：在网站上检测软件及其版本。