zaproxy

  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • openvas：OpenVAS扫描守护进程
  • sqldict：用于SQL Server的字典攻击工具。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • domained：多功能子域名枚举工具
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • wpbf：多线程Wordpress强力钳。