XSS-Freak

  • webrute：Web服务器目录暴力工具。
  • dvcs-ripper：RipWeb可访问（分布式）版本控制系统：svn/git/…
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • wpsik：WPS扫描和PWN工具。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。