Nmap

nosqli：NoSQL扫描仪和注射器。
yaaf：又一个管理员搜索工具。
hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
webtech：识别网站上使用的技术。
joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
w3af：Web应用攻击和审计框架。