zaproxy

  • TOR Router：该工具允许您将Tor设置为默认网关，并在Tor（透明代理）下发送所有Internet连接，以提高隐私/匿名性。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • pixload：图像有效载荷创建/注入工具。
  • The Social-Engineer Toolkit：社会工程学工具包
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • golismero：开源Web安全测试框架。
  • jondo：通过混合使用代理服务器重定向internet流量，以隐藏请求的来源。