zaproxy

  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • Whonix：一个高度安全的匿名操作系统，保护隐私，匿名在线
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • dirhunt：查找没有暴力行为的Web目录。
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。