w3af

  • GShark：一个用于监控Github敏感信息泄露的项目
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • backfuzz：网络协议模糊工具包。
  • cent：社区版核心模板。
  • webhandler：一个PHP系统函数的处理程序，也是另一个“netcat”处理程序。
  • svn-extractor：通过在网络上公开的.svn文件夹提取所有Web资源的简单脚本。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。