w3af

  • vscan：HTTPS/漏洞扫描程序。
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • WeblogicScan：Weblogic一键漏洞扫描检测工具
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • taof：TAOF是一种GUI跨平台的通用网络协议模糊器。
  • subscraper：通过各种技术执行子域枚举的工具。
  • bsqlbf：盲SQL注入强力钳。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。