zaproxy

  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • jira-scan：一个简单的Atlassian Jira远程扫描仪
  • honggfuzz：A general-purpose fuzzer with simple, command-line interface.
  • cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。