liffy

  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • entropy：一套利用Netwave和GoAhead IP网络摄像头的工具。
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • dr-checker：针对Linux内核驱动程序的可靠漏洞检测工具。