lfimap

  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • wig：webapp信息收集程序。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • sloth-fuzzer：智能文件模糊器。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。