zaproxy

  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • striker：攻击性信息和漏洞扫描器。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
  • php-malware-finder：检测潜在的恶意PHP文件。