lfifreak

  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • webshag：多线程、多平台的Web服务器审计工具。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • shellsploit-framework：新一代开发工具包。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。