ufonet

dirhunt：查找没有暴力行为的Web目录。
lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
detectem：在网站上检测软件及其版本。
wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
xsrfprobe：主跨站点请求伪造审计和利用工具包。