zaproxy

  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • oscanner：一个用Java开发的Oracle评估框架。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • morxtraversal：路径遍历检查工具。
  • pydictor：pydictor是一个强大实用的黑客暴力破解字典生成工具
  • atscan：服务器、站点和Dork扫描仪。
  • Arjun：一款功能强大的HTTP参数挖掘套件