bbqsql

  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本