zaproxy

  • bunny：一种用于C程序的闭环、高性能、通用协议盲引信。
  • http-fuzz：一个简单的HTTP引信。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • GetDroid：一个恶意Android APK生成器（反弹Shell），并通过Ngrok沟通。
  • ezXSS：一个xss平台
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • waybackpack：下载给定URL的整个回程机器存档。
  • sb0x：一个简单而轻量级的渗透测试框架。