lfifreak

  • themole：自动SQL注入开发工具。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • atscan：服务器、站点和Dork扫描仪。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • yawast：Yawast Antecedent Web应用程序安全工具包。