w3af

  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • billcipher：网站或IP地址的信息收集工具。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • tachyon-scanner：快速多线程Web发现工具。
  • xwaf：自动WAF旁路工具。
  • hasere：使用谷歌和必应发现vhosts。
  • dirhunt：查找没有暴力行为的Web目录。