arachni

brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
scanqli：用于检测SQL vuln的SQLi扫描程序。
cmseek：CMS（内容管理系统）检测和利用套件。
laf：登录区域查找器：扫描主机的登录面板。
monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
darkmysqli：多用途mysql注入工具
rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。