zaproxy

  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • webkiller：工具信息收集由Python编写。
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • webhandler：一个PHP系统函数的处理程序，也是另一个“netcat”处理程序。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • ws-attacker：用于Web服务渗透测试的模块化框架。