zaproxy

  • XSS-Freak：基于python3的XSS扫描器
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • backcookie：小后门用饼干。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • graphql-cop：GraphQL漏洞扫描程序。
  • richsploit：RichFaces开发工具包。