liffy

  • capfuzz：捕获、模糊和拦截Web流量。
  • fuzzbunch：NSA攻击框架
  • peach-fuzz：简单漏洞扫描框架。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • bbscan：一个小批量Web漏洞扫描程序。
  • xsssniper：自动XSS发现工具