XSS-Freak

  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • atscan：服务器、站点和Dork扫描仪。
  • dr-checker：针对Linux内核驱动程序的可靠漏洞检测工具。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • openscap：开放源代码安全遵从性解决方案。
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • peepingtom：网站截图工具。很像目击证人。