zaproxy

  • nosqli：NoSQL扫描仪和注射器。
  • anti-xss：XSS漏洞扫描程序。
  • stews：用于枚举WebSocket的安全工具。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • tinyproxy：用于POSIX操作系统的轻量级HTTP代理守护程序。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具