blisqy

  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • cmsscanner：CMS扫描仪框架。
  • weirdaal：AWS攻击库。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • serialbrute：Java序列化蛮力攻击工具。