taof

vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
spike：免疫安全委员会在C中的引信制造工具包
webxploiter：一个OWASP 10大安全扫描器。
sshfuzz：一个用Perl编写的SSH模糊实用程序，使用Net:：SSH2。
OneForAll：一款功能强大的子域名收集工具
pulsar：协议学习和状态模糊。