bsqlbf

  • ssrfmap：自动SSRF模糊器和开发工具。
  • xwaf：自动WAF旁路工具。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • evine：交互式CLI网络爬虫。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • w13scan：一款插件化基于流量分析的被动扫描器