lfimap

  • webshag：多线程、多平台的Web服务器审计工具。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • ratproxy：被动Web应用程序安全评估工具
  • backcookie：小后门用饼干。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • list-urls：从网页中提取链接