XSS-Freak

  • jexboss：jboss验证和利用工具。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • subjs：从URL或子域列表中获取javascript文件。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • corstest：一个简单的CORS错误配置检查器。
  • fierce：一种用于定位非连续IP空间的DNS侦察工具。一个DNS扫描仪。
  • sulley：一个纯Python的全自动和无人值守的模糊框架。