lfisuite

  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • delorean：中间工具中的ntp main。
  • praeda：一种自动数据/信息收集工具，设计用于从各种嵌入式设备收集关键信息。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • fi6s：IPv6网络扫描器设计为快速。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。