bfac

  • SecLists：一个渗透测试，安全测试资源收集项目。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • graphql-cop：GraphQL漏洞扫描程序。
  • citadel：开放式工具库。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • zeus-scanner：高级Dork搜索实用程序。