lfimap

  • xwaf：自动WAF旁路工具。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • trinity：Linux系统称之为Fuzzer。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • poly：多形网壳。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。