lfisuite

  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • aquatone：对域名进行侦察的一组工具。
  • riwifshell：网络后门-感染-浏览器。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • stowaway：安全研究人员和Pentester的多跳代理工具。
  • delldrac：DellDRAC和Dell Chassis Discovery and Brute Forcer。