lfifreak

  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • stews：用于枚举WebSocket的安全工具。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。