zaproxy

  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • poly：多形网壳。
  • XSpear：一款强大的XSS扫描器
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • APubPlat：一款开源堡垒机项目
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • ftester：用于测试防火墙过滤策略和入侵检测系统（IDS）功能的工具。
  • bbscan：一个小批量Web漏洞扫描程序。