bsqlbf

  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • uatester：用户代理字符串测试仪
  • mando.me：Web命令注入工具。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。