fbht

  • wuzz：用于HTTP检查的交互式CLI工具。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • anti-xss：XSS漏洞扫描程序。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • python2-webtech：识别网站上使用的技术。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • jira-scan：一个简单的Atlassian Jira远程扫描仪