zaproxy

  • bbscan：一个小批量Web漏洞扫描程序。
  • poracle：演示填充Oracle攻击的工具。
  • snmp-fuzzer：snmp fuzzer使用Protos测试用例和用Perl编写的全新引擎。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • proxycheck：这是一个简单的代理工具，用于检查HTTP连接方法并从Web服务器获取详细的输出。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • xwaf：自动WAF旁路工具。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。