lfisuite

  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • spaghetti：Web应用程序安全扫描程序。
  • tlsx：TLS抓取器专注于基于TLS的数据收集。
  • xcname：用于枚举CNAME记录中过期域的工具。
  • drupwn：Drupal枚举和利用工具。
  • phantom-evasion：用python编写的防病毒规避工具。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。