XSS-Freak

  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
  • python-arsenic：异步和异步兼容框架的异步WebDriver实现。
  • pythem：python渗透测试框架。