XSS-Freak

  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • scoutsuite：多云安全审计工具。
  • scout2：用于AWS环境的安全审计工具。
  • clair：容器的漏洞静态分析。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。