w3af

  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • apnbf：一个小的python脚本，用于枚举GTP-C语言设备上的有效APN（访问点名称）。
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • vuls：linux/freebsd的漏洞扫描程序，无代理，用go编写。
  • googlesub：使用Google Dorks查找域的python脚本。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。