skipfish

  • webxploiter一个OWASP 10大安全扫描器。
  • ssllabs-scan用于SSL实验室API的命令行客户端
  • chipsec用于分析PC平台安全性的框架,包括硬件、系统固件(bios/uefi)和平台组件。
  • zaproxy用于在Web应用程序中查找漏洞的集成渗透测试工具
  • backcookie小后门用饼干。
  • eosSymfony的敌人-调试模式Symfony掠夺者。
  • sb0x一个简单而轻量级的渗透测试框架。
  • ezXSS一个xss平台