zaproxy

  • pyjfuzz：python json引信。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • venom：渗透测试人员的多跳代理。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。
  • dirhunt：查找没有暴力行为的Web目录。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。