lfisuite

  • eyepwn：利用eye fi helper目录遍历漏洞
  • check-weak-dh-ssh：Debian OpenSSL弱客户端Diffie-Hellman交换检查器。
  • pwndora：庞大的IPv4扫描仪，在几分钟内找到并分析互联网连接的设备，在家里创建自己的物联网搜索引擎。
  • tlsenum：A command line tool to enumerate TLS cipher-suites supported by a server.
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • kadimus：LFI扫描和利用工具。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。