soapui

  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • tor：匿名覆盖网络。
  • pret：打印机开发工具包-使垃圾桶潜水过时的工具。
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • XSS Payloads：跨站点脚本xss payloads生成器。