bfbtester

  • klar：Clair和Docker注册表的集成。
  • metasploit-autopwn：元sploit的db_autodown插件。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。
  • sipvicious：用于审核SIP设备的工具
  • ps1encode：用于生成和编码基于PowerShell的元sploit有效负载的工具。
  • richsploit：RichFaces开发工具包。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。