bfac

  • mando.me：Web命令注入工具。
  • domained：多功能子域名枚举工具
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • kadimus：LFI扫描和利用工具。