XSS-Freak

  • striker：攻击性信息和漏洞扫描器。
  • corstest：一个简单的CORS错误配置检查器。
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • W12Scan：网络资产搜索发现引擎
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • openvas-scanner：openvas扫描守护进程
  • astra：RESTAPI的自动化安全测试。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。