XSS-Freak

  • netz：在喝咖啡时发现互联网范围内的错误配置。
  • mooscan：Moodle LMS扫描仪。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • sps：Linux包制作工具。支持ipv4、ipv6（包括扩展头）和ipv4上的隧道ipv6。
  • xwaf：自动WAF旁路工具。
  • fsnoop：通过使用inotify机制来监视GNU/Linux系统上的文件操作的工具。其主要目的是帮助检测文件竞争条件漏洞，从第3版开始，使用可加载的DSO模块（也称为“有效负载模块”或“paymods”）对其进行攻击。
  • urlextractor：信息收集与管理；网站侦察。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。