liffy

  • pydictor：pydictor是一个强大实用的黑客暴力破解字典生成工具
  • openvas：OpenVAS扫描守护进程
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • kwetza：Python脚本注入MyPrExter有效载荷的现有Android应用程序。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。