bbscan

  • wolpertinger：分布式端口扫描仪。
  • w8Fuckcdn：该脚本通过扫描全网绕过CDN获取网站真实IP地址。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • assetfinder：查找可能与给定域相关的域和子域。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。