XSS-Freak

  • ratproxy：被动Web应用程序安全评估工具
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • doona：一个残暴的叉子利用探测器工具（床）。
  • typo-enumerator：枚举typo3版本和扩展名。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • billcipher：网站或IP地址的信息收集工具。
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。