imagejs

  • astra：RESTAPI的自动化安全测试。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • xsspy：Web应用程序XSS扫描仪。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • valgrind：帮助查找程序内存管理问题的工具
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。