lfifreak

  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • suid3num：Python脚本，它利用Python的内置模块枚举SUID二进制文件。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • hakku：用于渗透测试工具的简单框架。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。