XSS-Freak

  • cheetah-suite：完整的渗透测试套件（端口扫描、暴力攻击、服务发现、常见漏洞搜索、报告等）
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • scout2：用于AWS环境的安全审计工具。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。