lfifreak

  • zarp：以开发本地网络为中心的网络攻击工具。
  • shellcode-compiler：将C/C++风格的代码编译成一个小型的、独立于位置的、无空的Windows外壳代码&；Linux。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • XSSCon：一个简洁高效的XSS扫描工具
  • pompem：一个python漏洞工具查找器。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • crlf-injector：用于测试CRLF注入问题的python脚本。