liffy

  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • laf：登录区域查找器：扫描主机的登录面板。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • xwaf：自动WAF旁路工具。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • sfuzz：简单的引信。