bfbtester

  • sqlmap：自动SQL注入和数据库接管工具
  • dontgo403：绕过40X响应代码的工具。。
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • kadimus：LFI扫描和利用工具。
  • sc-make：用于自动创建shellcode的工具。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具