tplmap

  • ratproxy：被动Web应用程序安全评估工具
  • xsss：一个暴力的跨站点脚本扫描器。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • uatester：用户代理字符串测试仪
  • w3af：Web应用攻击和审计框架。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。