zaproxy

  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • webfixy：Mikrotik Routeros Webfig会话的动态解密代理。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • cntlm：正在验证HTTP代理的NTLM、NTLM2SR和NTLMv2。
  • parampampam：此工具用于brute discover GET和POST参数。
  • tinyproxy：用于POSIX操作系统的轻量级HTTP代理守护程序。