liffy

  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • backcookie：小后门用饼干。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • typo-enumerator：枚举typo3版本和扩展名。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • owasp-zsc：Shellcode/模糊代码生成器。
  • secscan：Web应用程序扫描仪和更多实用程序。