zaproxy

  • trinity：Linux系统称之为Fuzzer。
  • fuzzowski：NCCGroup基于Sully和BooFuzz开发的网络协议模糊器。
  • GetDroid：一个恶意Android APK生成器（反弹Shell），并通过Ngrok沟通。
  • regeorg：reduh、pwn的继承者是一个堡垒Web服务器，并通过dmz创建SOCKS代理。枢轴和pWN。
  • tftp-fuzz：掌握tftp引信脚本作为ftools系列引信的一部分。
  • atscan：服务器、站点和Dork扫描仪。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。