w3af

  • yaaf：又一个管理员搜索工具。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
  • filefuzz：一种用于Windows的二进制文件模糊器，有几个选项。
  • fuzzdb2：一个扩展fuzzdb的项目，由于原项目在google托管，且已经停止更新，遂发起这个项目。
  • flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。