w3af

  • spiga：可配置的Web资源扫描仪。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • smbcrunch：3个共同工作以简化Windows文件共享重新确认的工具。
  • zmap：为互联网范围的网络调查设计的快速网络扫描仪
  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。