XSS-Freak

  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • unicornscan：一个新的信息收集和关联引擎。
  • yasat：又一个愚蠢的审计工具。
  • ldapenum：使用LDAP枚举域控制器。
  • fscan：安全审计工具。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。