XSS-Freak

  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • keye：基于内容长度差异的网站变化检测工具。
  • fireprox：AWS API网关管理工具，用于创建用于唯一IP轮换的即时HTTP传递代理。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。
  • fuzzball2：一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。
  • doona：一个残暴的叉子利用探测器工具（床）。
  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。