zaproxy

  • bt_audit：蓝牙审计
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • katana-pd：爬行和爬行框架。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • bbqsql：SQL注入利用工具。