fbht

  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • typo3scan：列举Typo3版本和扩展。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • dalfox：参数分析和XSS扫描工具。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。