laf

  • w8Fuckcdn：该脚本通过扫描全网绕过CDN获取网站真实IP地址。
  • proxyscan：通过Web代理服务器扫描主机和端口的安全渗透测试工具。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • evine：交互式CLI网络爬虫。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • hakku：用于渗透测试工具的简单框架。