liffy

  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • domained：多功能子域名枚举工具
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • camover：一个允许泄露网络摄像头管理员密码的摄像头攻击工具。
  • windows-privesc-check：独立的可执行文件，用于检查Windows系统上的简单权限提升向量。
  • limelighter：用于生成假代码签名证书或签名真实证书的工具。
  • tlsfuzzer：SSL和TLS协议测试套件和引信。