zaproxy

  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • wig：webapp信息收集程序。
  • weevely：武器化网壳。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • python2-webtech：识别网站上使用的技术。
  • nili：网络扫描工具，中间人，协议反向工程和模糊。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。