bfac

  • nipper：网络基础结构分析程序
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • punter：使用dnsdumpster、whois、reverse whois、shodan、crimeflare搜索域名。
  • aws-inventory：发现在AWS帐户中创建的资源。
  • Rock-ON：Rock-On是一个多功能的网络侦查工具，只需输入一个域名，就可以完成所有工作。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • xwaf：自动WAF旁路工具。