xssizer

  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • tlsfuzzer：SSL和TLS协议测试套件和引信。
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • roadoidc：Azure AD和O365探索框架
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • fuzzdb2：一个扩展fuzzdb的项目，由于原项目在google托管，且已经停止更新，遂发起这个项目。