zaproxy

  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • php-findsock-shell：php+c中的findsock shell实现。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • neo-regeorg：改进的reGeorg版本，HTTP隧道透视工具
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • nosqli：NoSQL扫描仪和注射器。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。