lfisuite

  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • eyepwn：利用eye fi helper目录遍历漏洞
  • bingoo：一个基于Linux bash的Bing和Google Dorking工具。
  • xcname：用于枚举CNAME记录中过期域的工具。
  • ikeprobe：确定VPN服务器的PSK实现中的漏洞。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • dr-checker：针对Linux内核驱动程序的可靠漏洞检测工具。
  • pacu：AWS开发框架，用于测试Amazon Web服务环境的安全性。