laf

  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • knxmap：knxnet/ip扫描和审计工具，用于knx家庭自动化装置。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • tlsenum：A command line tool to enumerate TLS cipher-suites supported by a server.