bfac

  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • kiterunner：上下文内容发现工具。
  • gitGraber：监控GitHub敏感信息数据泄露工具
  • GRR Rapid Response：GRR Rapid Response是一个专注于远程实时取证的事件响应框架。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • windows-exploit-suggester：此工具将目标修补程序级别与Microsoft漏洞数据库进行比较，以检测目标上可能丢失的修补程序。