facebrute

  • php-mt-seed：php mt_rand（）种子破碎机
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • corstest：一个简单的CORS错误配置检查器。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • parameth：此工具可用于快速发现get和post参数。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。