zaproxy

  • XSS Payloads：跨站点脚本xss payloads生成器。
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。