zaproxy

  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • yaaf：又一个管理员搜索工具。
  • WAScan：Web应用程序扫描程序。
  • mdk4：利用常见的IEEE802.11协议弱点的概念验证工具。
  • Mallory：用于SSH的HTTP/HTTPS代理工具
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。