lfisuite

  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • ntlm-theft：用于生成多种类型的NTLMv2哈希文件的工具。
  • uptux：Linux权限提升检查（systemd、dbus、socket fun等）。
  • rawr：快速评估网络资源。Web枚举器。
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • wpscan：黑盒WordPress漏洞扫描程序