sulley

  • XSSCon：一个简洁高效的XSS扫描工具
  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • ftester：用于测试防火墙过滤策略和入侵检测系统（IDS）功能的工具。
  • firewalk：主动侦察网络安全工具
  • vsaudit：VoIP安全审计框架。