lfimap

  • socketfuzz：简易插座引信。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • ratproxy：被动Web应用程序安全评估工具
  • webrute：Web服务器目录暴力工具。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • drupal-module-enum：枚举Drupal模块。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具