lfisuite

  • dpscan：德鲁普脆弱性扫描仪。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • stews：用于枚举WebSocket的安全工具。
  • python2-ropgadget：python参数分析器，这会让你微笑。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • rex：Shellphish的自动开发引擎，最初是为网络大挑战而创建的。
  • opensvp：实现“攻击”的安全工具，能够抵抗防火墙对协议级的攻击。