zaproxy

  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • brutexss：跨站点脚本BruteForcer。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • bbqsql：SQL注入利用工具。