bfbtester

  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • firstexecution：在预期入口点之外执行代码的不同方法的集合。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • slither：用Python 3编写的Solidity静态分析框架。