fbht

  • weevely：武器化网壳。
  • poly：多形网壳。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • remot3d：对PHP语言的简单利用。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。