laf

  • atscan：服务器、站点和Dork扫描仪。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • Katana：基于Python的Google Hacking工具
  • sharesniffer：用于对远程文件系统进行爬网的网络共享嗅探器和自动装入器。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • climber：检查Unix/Linux系统的权限提升。
  • dirsearch：HTTP（S）目录/文件强力执行器。