bfac

  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • atscan：服务器、站点和Dork扫描仪。
  • themole：自动SQL注入开发工具。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • dnssearch：子域枚举工具。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。