bfac

  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • fbi：准确的facebook账户信息收集。
  • Katana：基于Python的Google Hacking工具
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。