DirBuster

  • openscap：开放源代码安全遵从性解决方案。
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • sqlmap：自动SQL注入和数据库接管工具
  • wpbf：多线程Wordpress强力钳。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • pixload：图像有效载荷创建/注入工具。
  • w3af：Web应用攻击和审计框架。