XSS-Freak

  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • openscap：开放源代码安全遵从性解决方案。
  • propecia：一种快速的类扫描器，用横幅抓取扫描指定的开放端口。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • portmanteau：一种实验性的Unix驱动程序ioctl安全工具，可用于模糊和发现设备驱动程序攻击面。
  • cero：从任意主机的SSL证书中刮取域名。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。