wsuspect-proxy

  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • tplmap：服务器端模板自动注入检测与开发工具。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • venom：渗透测试人员的多跳代理。
  • pwncat-caleb：一个后开发平台。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • simple-ducky：有效载荷发生器。
  • albatar：python中的sqli开发框架。