bfac

  • spyse：用于spyse.com上托管的工具的Python API包装器和命令行客户机。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • halcyon：运行给定Git存储库中找到的静态文件校验和的存储库爬虫程序。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • automato：应该有助于在内部渗透测试期间自动化一些以用户为中心的枚举任务。
  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。
  • meg：为许多主机获取多条路径-而不杀死主机。