w3af

  • SecLists：一个渗透测试，安全测试资源收集项目。
  • scamper：一种主动探测互联网以分析拓扑结构和性能的工具。
  • datasploit：一种工具，用于执行各种OSInt技术、汇总所有原始数据、在仪表板上可视化数据，并促进对数据的警报和监控。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • whitewidow：SQL漏洞扫描程序。
  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。
  • phonia：只使用免费资源扫描电话号码的高级工具包。
  • mingsweeper：一种网络侦察工具，设计用于方便大地址空间、高速节点发现和识别。