bfbtester

  • msfenum：元sploit自动辅助脚本。
  • jexboss：jboss验证和利用工具。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • pathzuzu：检查路径替换漏洞并记录由易受攻击的可执行文件执行的命令。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • gvmd：绿骨漏洞管理器
  • office-dde-payloads：脚本和模板的集合，用于生成嵌入DDE（无宏命令执行技术）的Office文档。
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。