zaproxy

  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • socketfuzz：简易插座引信。
  • pyjfuzz：python json引信。
  • typo3scan：列举Typo3版本和扩展。
  • jbrofuzz：基于渗透测试需求的网络应用协议引信。
  • dalfox：参数分析和XSS扫描工具。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。