bbscan

  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • blue-hydra：蓝牙设备发现服务建立在bluez库之上。
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • gitGraber：监控GitHub敏感信息数据泄露工具
  • spike-fuzzer：免疫安全委员会在C.