zaproxy

  • WAScan：Web应用程序扫描程序。
  • grr：高吞吐量引信和法令二进制仿真器。
  • ajpfuzzer：ApacheJServ协议（AJP13）的命令行模糊器。
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • XSSCon：一个简洁高效的XSS扫描工具