lfifreak

  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • XSpear：一款强大的XSS扫描器
  • richsploit：RichFaces开发工具包。
  • python-jsbeautifier：javascript无模糊和美化器
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。
  • owasp-zsc：Shellcode/模糊代码生成器。