grabber

ssrfmap：自动SSRF模糊器和开发工具。
sqldict：用于SQL Server的字典攻击工具。
paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
crlf-injector：用于测试CRLF注入问题的python脚本。
vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
yawast：Yawast Antecedent Web应用程序安全工具包。
webexploitationtool：跨平台Web开发工具包。