sparty

rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
webxploiter：一个OWASP 10大安全扫描器。
okadminfinder：用于查找管理面板/管理登录页的工具。
kadimus：LFI扫描和利用工具。
bbscan：一个小批量Web漏洞扫描程序。
snare：超级下一代高级反应蜜罐。SNARE是一种网络应用蜜罐传感器，它能吸引来自互联网的各种恶意。
vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
whatwaf：检测并绕过web应用程序防火墙和保护系统。