XSS-Freak

  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • trivy：一个简单而全面的容器漏洞扫描器，适用于CI。
  • frisbeelite：基于图形用户界面的USB设备引信。
  • weirdaal：AWS攻击库。
  • tinja：用于测试网页模板注入漏洞的CLI工具。