zaproxy

  • sawef：发送攻击Web表单。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • stews：用于枚举WebSocket的安全工具。
  • XSSCon：一个简洁高效的XSS扫描工具
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • remot3d：对PHP语言的简单利用。
  • vega：用于测试Web应用程序安全性的开放源代码平台。