laf

  • wuzz：用于HTTP检查的交互式CLI工具。
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。