bsqlbf

  • golismero：开源Web安全测试框架。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • poly：多形网壳。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。