bfac

  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • swarm：分布式渗透测试工具。
  • simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • goop：执行谷歌搜索而不被验证码阻止或达到任何速率限制。
  • eos：Symfony的敌人-调试模式Symfony掠夺者。
  • domainhunter：检查过期域的分类/信誉和存档。组织历史，以确定网络钓鱼和C2域名的良好候选。