frisbeelite

  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • ezXSS：一个xss平台
  • vsaudit：VoIP安全审计框架。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。