bsqlbf

  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • xsspy：Web应用程序XSS扫描仪。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • jast：只是另一个截图工具。