zaproxy

  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • xsssniper：自动XSS发现工具
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
  • tor：匿名覆盖网络。
  • ajpfuzzer：ApacheJServ协议（AJP13）的命令行模糊器。
  • webhandler：一个PHP系统函数的处理程序，也是另一个“netcat”处理程序。