bfac

  • pspy：在没有根权限的情况下监视linux进程。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • blackbox-scanner：带黑盒穿透测试框架的Dork扫描器和暴力变形哈希破解工具。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • linux-exploit-suggester.sh：Linux权限提升审核工具。
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • OSXCollector：macOS/OSX的取证证据收集和分析工具包。