bbscan

  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • XSS-Freak：基于python3的XSS扫描器
  • reconscan：网络侦察和脆弱性评估工具。
  • hodor：一种通用的引信，可以配置成使用已知良好的输入和定界符来模糊特定的位置。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。