braa

  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • sitadel：Web应用程序安全扫描程序。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • XSSCon：一个简洁高效的XSS扫描工具
  • webborer：用go编写的目录枚举工具。
  • bbscan：一个小批量Web漏洞扫描程序。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。