zaproxy

  • malybuzz：一个专注于发现网络软件编程错误的python工具。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • soapui：用于肥皂测试的瑞士军刀。
  • dudley：基于块的漏洞模糊框架。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具