XSS-Freak

  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • ApkAnalyser：一键提取安卓应用APK敏感信息
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • graphql-cop：GraphQL漏洞扫描程序。
  • ocs：使用默认telnet/启用密码的Cisco路由器的小型批量扫描仪。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • pwndora：庞大的IPv4扫描仪，在几分钟内找到并分析互联网连接的设备，在家里创建自己的物联网搜索引擎。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。