bbscan

  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • dotdotpwn：横向目录引信
  • sqlmap：自动SQL注入和数据库接管工具
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • rdp-cipher-checker：列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。
  • videosnarf：一种新的PCAP分析安全评估工具