fbht

  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • identywaf：盲WAF识别工具。
  • dpscan：德鲁普脆弱性扫描仪。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。