XSS-Freak

  • dnmap：分布式NMAP框架
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • sn1per：自动Pentest侦察扫描仪。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • OneForAll：一款功能强大的子域名收集工具
  • mingsweeper：一种网络侦察工具，设计用于方便大地址空间、高速节点发现和识别。
  • wpforce：WordPress攻击套件。