lfifreak

  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • spaghetti：Web应用程序安全扫描程序。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • webrute：Web服务器目录暴力工具。
  • formatstringexploiter：用于处理格式字符串错误的帮助程序脚本。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。