bfac

  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • httping：用于HTTP请求的类似ping的工具
  • xsssniper：自动XSS发现工具
  • zgrab2：去应用层扫描器。
  • wce：一种安全工具，用于列出登录会话以及添加、更改、列出和删除关联的凭据（例如lm/nt散列、明文密码和kerberos票据）。
  • richsploit：RichFaces开发工具包。
  • jok3r：网络和Web Pentest框架。
  • o365spray：自动扫描SSL漏洞。