zaproxy

  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • webfixy：Mikrotik Routeros Webfig会话的动态解密代理。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • list-urls：从网页中提取链接
  • cntlm：正在验证HTTP代理的NTLM、NTLM2SR和NTLMv2。