XSS-Freak

  • sctpscan：用于发现和安全的网络扫描仪。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。
  • mando.me：Web命令注入工具。
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • thefuzz：CLI模糊工具。