zaproxy

  • pr0cks：python script setting up a transparent proxy to forward all TCP and DNS traffic through a SOCKS / SOCKS5 or HTTP(CONNECT) proxy using iptables -j REDIRECT target.
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • comission：白盒CMS分析。
  • flyr：基于块的软件漏洞模糊框架。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本