zaproxy

  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • 3proxy：微型免费代理服务器。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • wmat：用于测试Webmail帐户的自动工具。
  • themole：自动SQL注入开发工具。