zaproxy

  • jooforce：Joomla密码强力测试仪。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • jok3r：网络和Web Pentest框架。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • proxytunnel：通过标准的HTTPS代理将stdin和stdout连接到网络上某个服务器的程序。
  • jexboss：jboss验证和利用工具。