bbqsql

  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • gef：多体系结构GDB增强功能，适用于开发人员和反向工程师。
  • searchsploit：官方利用数据库搜索工具。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • openvas-manager：OpenVAS扫描仪和各种客户端应用程序之间的层
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • snoopy-ng：分布式、传感器、数据收集、拦截、分析和可视化框架。
  • cmsscanner：CMS扫描仪框架。