zaproxy

  • striker：攻击性信息和漏洞扫描器。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • choronzon：一种基于知识的进化引信。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。