w3af

  • pythem：python渗透测试框架。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • fbht：Facebook黑客工具
  • gcpbucketbrute：一个脚本，用于枚举Google存储桶，确定对它们的访问权限，并确定它们是否可以升级权限。
  • poracle：演示填充Oracle攻击的工具。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • sdnpwn：SDN渗透测试工具包。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。