bfac

  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • omnibus：用于情报收集、研究和工件管理的OSInt工具。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • hoper：跟踪url跳过rel链接以获取最后一个url。