soapui

  • XSpear：一款强大的XSS扫描器
  • dnschef：五酯的高度可配置的DNS代理。
  • XSSCon：一个简洁高效的XSS扫描工具
  • flyr：基于块的软件漏洞模糊框架。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • proxychains-ng：一种钩子预加载程序，允许通过一个或多个SOCKS或HTTP代理重定向现有动态链接程序的TCP通信。
  • bss：蓝牙堆栈粉碎器/引信
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。