lfisuite

  • striker：攻击性信息和漏洞扫描器。
  • deepce：Docker枚举、权限升级和容器转义。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • punk：这是一种攻击后工具，旨在帮助网络从受损的unix机箱中旋转。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • stowaway：安全研究人员和Pentester的多跳代理工具。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。