bfac

  • assetfinder：查找可能与给定域相关的域和子域。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • fuzzdb2：一个扩展fuzzdb的项目，由于原项目在google托管，且已经停止更新，遂发起这个项目。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • xray：一种用于从公共网络进行侦察、绘图和信息收集的工具。
  • smap-scanner：被动端口扫描仪建立与shodan免费API。