lfifreak

  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • spaghetti：Web应用程序安全扫描程序。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • vmap：一个漏洞利用桌面查找工具。
  • bloodyad：Active Directory权限提升框架。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架