laf

  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • rtlizer：简单的频谱分析仪。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • WAScan：Web应用程序扫描程序。
  • ruler：A tool to abuse Exchange services.