lfisuite

  • dirb一个网络内容扫描器,对隐藏的文件进行强制。
  • xattacker网站漏洞扫描程序和自动攻击程序。
  • sickle一个shellcode开发工具,用于加快创建功能正常的shellcode所需的各种步骤。
  • halberdHalberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • venom渗透测试人员的多跳代理。
  • dirhunt查找没有暴力行为的Web目录。
  • tlspretenseSSL/TLS client testing framework
  • jaidam渗透测试工具,将作为域名列表的输入,扫描它们,确定是否使用了Wordpress或Joomla平台,最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。