lfifreak

  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • drupwn：Drupal枚举和利用工具。
  • GShark：一个用于监控Github敏感信息泄露的项目
  • webshag：多线程、多平台的Web服务器审计工具。
  • corstest：一个简单的CORS错误配置检查器。
  • novahot：用于渗透测试的Webshell框架。
  • weevely：武器化网壳。