bsqlbf

  • spaghetti：Web应用程序安全扫描程序。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • xwaf：自动WAF旁路工具。
  • graphql-cop：GraphQL漏洞扫描程序。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • h2t：扫描网站并建议应用安全标题。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。