soapui

  • bbscan：一个小批量Web漏洞扫描程序。
  • taof：TAOF是一种GUI跨平台的通用网络协议模糊器。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • XSSCon：一个简洁高效的XSS扫描工具