driftnet

  • anti-xss：XSS漏洞扫描程序。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • swarm：分布式渗透测试工具。
  • enumiax：IAX枚举器。
  • zeus：AWS审计和强化工具。
  • xcname：用于枚举CNAME记录中过期域的工具。
  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具