XSS-Freak

  • pulsar：协议学习和状态模糊。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • climber：检查Unix/Linux系统的权限提升。
  • pnscan：可用于调查TCP网络服务的并行网络扫描器。
  • dontgo403：绕过40X响应代码的工具。。
  • jooforce：Joomla密码强力测试仪。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • W12Scan：网络资产搜索发现引擎