liffy

  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • RapidScan：自动化多工具Web漏洞扫描器
  • openvas：OpenVAS扫描守护进程
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • spike-fuzzer：免疫安全委员会在C.
  • swftools：SWF操作和创建实用程序的集合
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。