zaproxy

  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • smtp-fuzz：简单的SMTP引信。
  • sloth-fuzzer：智能文件模糊器。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • dr-checker：针对Linux内核驱动程序的可靠漏洞检测工具。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。