zaproxy

  • webrute：Web服务器目录暴力工具。
  • parameth：此工具可用于快速发现get和post参数。
  • sergio-proxy：用于处理Web流量的多线程透明HTTP代理
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • tunna：一组工具，将通过HTTP包装和隧道任何TCP通信。它可以用来绕过全防火墙环境中的网络限制。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • cmsscanner：CMS扫描仪框架。
  • doona：一个残暴的叉子利用探测器工具（床）。