zaproxy

  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • notspikefile：基于Linux的文件格式模糊化工具
  • spiga：可配置的Web资源扫描仪。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • jbrofuzz：基于渗透测试需求的网络应用协议引信。
  • sb0x：一个简单而轻量级的渗透测试框架。