bsqlbf

  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • webborer：用go编写的目录枚举工具。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • ssrfmap：自动SSRF模糊器和开发工具。