XSS-Freak

  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • webshag：多线程、多平台的Web服务器审计工具。
  • praeda：一种自动数据/信息收集工具，设计用于从各种嵌入式设备收集关键信息。
  • GShark：一个用于监控Github敏感信息泄露的项目
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • XSpear：一款强大的XSS扫描器
  • laf：登录区域查找器：扫描主机的登录面板。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。