liffy

  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • insanity：生成有效负载并控制远程机器。
  • poracle：演示填充Oracle攻击的工具。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。