lfimap

  • mwebfp：大型Web指纹打印机。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具