bsqlbf

  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • second-order：二阶子域接管扫描程序。
  • magescan：扫描magento站点以获取信息。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • xwaf：自动WAF旁路工具。