zaproxy

  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • dpscan：德鲁普脆弱性扫描仪。
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • sploitego：马耳他自我渗透测试转换。
  • XSpear：一款强大的XSS扫描器
  • dontgo403：绕过40X响应代码的工具。。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。