XSS-Freak

  • OneForAll：一款功能强大的子域名收集工具
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • thc-ipv6：攻击IPv6和ICMP6固有协议弱点的完整工具集
  • tfsec：你的地形代码的安全扫描器。