bfac

  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • lhf：一种模块化的探测工具。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • dalfox：参数分析和XSS扫描工具。
  • easyda：简易Windows域访问脚本。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。