soapui

  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • brutexss：跨站点脚本BruteForcer。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • w3af：Web应用攻击和审计框架。
  • profuzz：基于scapy的简易profinet引信。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • xsss：一个暴力的跨站点脚本扫描器。