lfifreak

  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • subjs：从URL或子域列表中获取javascript文件。
  • lisa.py：剥削开发瑞士军刀。
  • cisco-snmp-slap：IP地址欺骗工具，以绕过保护Cisco IOS设备上的SNMP服务的ACL。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • XSStrike：高级XSS检测和利用套件。