liffy

  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • hcraft：HTTP Vuln请求编制器
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • dkmc：不要杀死我的猫-恶意有效载荷规避工具。
  • kadimus：LFI扫描和利用工具。
  • rebind：DNS重新绑定工具
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • golismero：开源Web安全测试框架。