bfac

  • graphw00f：GraphQL端点检测和引擎指纹。
  • msmailprobe：Office 365和Exchange枚举工具。
  • dnsx：快速且多用途的DNS工具包允许使用用户提供的解析程序列表运行您选择的多个DNS查询。
  • w3af：Web应用攻击和审计框架。
  • machinae：一种从公共网站/feed收集有关各种安全相关数据的情报的工具。
  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。