bfbtester

  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • owasp-zsc：Shellcode/模糊代码生成器。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • chw00t：Unices Chroot断裂工具。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。