XSS-Freak

  • httprobe：获取域列表，并探测工作的HTTP和HTTPS服务器
  • WDScanner：分布式web漏洞扫描平台
  • hostbox-ssh：ssh密码/帐户扫描程序。
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • vais：SWF漏洞和信息扫描仪。