bfac

  • udorkPython脚本,使用高级谷歌搜索技术获取文件或目录中的敏感信息,查找物联网设备,检测web应用程序的版本。
  • csrftesterOWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • forager多线程威胁情报收集利用。
  • sn00p一种用BourneShell编写的模块化工具,用于链接和自动化安全工具和测试。
  • GRR Rapid ResponseGRR Rapid Response是一个专注于远程实时取证的事件响应框架。
  • albatarpython中的sqli开发框架。
  • spiga可配置的Web资源扫描仪。
  • dsxs一个功能齐全的跨站点脚本漏洞扫描器(支持get和post参数),用100行代码编写。