zaproxy

  • kadimus：LFI扫描和利用工具。
  • sploitego：马耳他自我渗透测试转换。
  • spaghetti：Web应用程序安全扫描程序。
  • mitm-relay：通过burp&others拦截和修改非HTTP协议的黑客方法。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • jast：只是另一个截图工具。
  • xattacker：网站漏洞扫描程序和自动攻击程序。