XSS-Freak

  • striker攻击性信息和漏洞扫描器。
  • corstest一个简单的CORS错误配置检查器。
  • tinfoleak获取有关Twitter用户活动的详细信息。
  • W12Scan网络资产搜索发现引擎
  • skipfish一种全自动、主动的Web应用程序安全侦察工具
  • openvas-scanneropenvas扫描守护进程
  • astraRESTAPI的自动化安全测试。
  • ssrf-sheriff一个简单的SSRF测试警长用Go编写。