bsqlbf

  • w13scan：一款插件化基于流量分析的被动扫描器
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • weirdaal：AWS攻击库。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • atscan：服务器、站点和Dork扫描仪。
  • sstimap：具有交互式界面的自动SSTI检测工具。