w3af

  • httpsscanner：测试SSL Web服务器强度的工具。
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具
  • dnsbf：在IP范围内搜索可用的域名。
  • subdomainer：一种从公共资源中获取子域名的工具。
  • unicornscan：一个新的信息收集和关联引擎。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • billcipher：网站或IP地址的信息收集工具。