drozer

  • w3af：Web应用攻击和审计框架。
  • hsecscan：HTTP响应头的安全扫描程序。
  • Traxss：自动化的XSS漏洞扫描程序
  • x8：隐藏参数发现套件。
  • dotdotpwn：横向目录引信
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • slurp-scanner：评估S3存储桶的安全性。
  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。