lfisuite

  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • deblaze：一种用于Flex服务器的远程方法枚举工具
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • slurp：S3桶枚举器
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。