zaproxy

  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • WAScan：Web应用程序扫描程序。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • subjs：从URL或子域列表中获取javascript文件。
  • Whonix：一个高度安全的匿名操作系统，保护隐私，匿名在线
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • InfoG：信息收集工具