soapui

  • openvas：OpenVAS扫描守护进程
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • netzob：一种用于逆向工程、流量生成和通信协议模糊化的开源工具。
  • sqlmap：自动SQL注入和数据库接管工具
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • dns-reverse-proxy：在go中写入的反向DNS代理。
  • samesame：命令行工具，生成巧妙的同形图字符串。
  • jondo：通过混合使用代理服务器重定向internet流量，以隐藏请求的来源。