w3af

  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • atscan：服务器、站点和Dork扫描仪。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • mooscan：Moodle LMS扫描仪。
  • linikatz：在Unix上攻击广告的工具。
  • fuzzowski：NCCGroup基于Sully和BooFuzz开发的网络协议模糊器。