zaproxy

  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • 3proxy：微型免费代理服务器。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • tftp-fuzz：掌握tftp引信脚本作为ftools系列引信的一部分。
  • portmanteau：一种实验性的Unix驱动程序ioctl安全工具，可用于模糊和发现设备驱动程序攻击面。
  • choronzon：一种基于知识的进化引信。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。