lfifreak

  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • poracle：演示填充Oracle攻击的工具。
  • venom：渗透测试人员的多跳代理。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。