zaproxy

  • fuzzowski：NCCGroup基于Sully和BooFuzz开发的网络协议模糊器。
  • parameth：此工具可用于快速发现get和post参数。
  • bfuzz：基于输入的浏览器模糊工具。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • plecost：Wordpress手指打印机工具。