bfac

  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • thedorkbox：Google Dorks&；使用OSIT技术查找机密数据。
  • linkedin2username：OSINT工具：为LinkedIn上的公司生成用户名列表。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • phpsploit：一款隐蔽的后门交互shell工具
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。