zaproxy

  • mwebfp：大型Web指纹打印机。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • ImXSS：Java版开源XSS漏洞测试平台
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • yawast：Yawast Antecedent Web应用程序安全工具包。