bfac

  • peepingtom：网站截图工具。很像目击证人。
  • richsploit：RichFaces开发工具包。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • domain-stats：从whois和alexa传递域信息的Web API。
  • pentestly：python和powershell内部渗透测试框架。
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • mildew：Dotmil子域发现工具，可从国防部官方网站目录和证书透明日志中获取域。
  • iptodomain：此工具基于virustotal中保存的信息从IP地址提取域。