zaproxy

  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • bbqsql：SQL注入利用工具。
  • fuzzdb2：一个扩展fuzzdb的项目，由于原项目在google托管，且已经停止更新，遂发起这个项目。
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。