sb0x

  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • enumerate-iam：枚举与AWS凭据集关联的权限。
  • spray365：通过可定制的两步密码喷洒方法，轻松喷洒Microsoft帐户（Office 365/Azure AD）。
  • yaaf：又一个管理员搜索工具。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • wups：用于Windows的UDP端口扫描仪。
  • cloudsploit：AWS安全扫描检查。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。