bfac

  • secscan：Web应用程序扫描仪和更多实用程序。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • doork：被动脆弱性审核员。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • spade：一个通用的互联网实用程序包，具有一些额外的功能来帮助追踪垃圾邮件和其他形式的互联网骚扰的来源。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • ridrelay：通过使用低优先级的SMB中继，在没有信誉的域上枚举用户名。
  • cutycapt：基于qt和webkit的命令行实用程序，用于捕获webkit对网页的呈现。