zaproxy

  • mando.me：Web命令注入工具。
  • gospider：用围棋写的快速蜘蛛网。
  • webkiller：工具信息收集由Python编写。
  • sploitego：马耳他自我渗透测试转换。
  • fakedns：基于正则表达式的python mitm dns服务器，具有正确的dns请求传递和“未找到”响应。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。