w3af

  • taipan：Web应用程序安全扫描程序。
  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。
  • Findomain：使用证书透明度日志查找子域名的工具
  • peach-fuzz：简单漏洞扫描框架。
  • sjet：Siberas JMX开发工具包。
  • phpsploit：一款隐蔽的后门交互shell工具
  • XSSCon：一个简洁高效的XSS扫描工具
  • vulnerabilities-spider：用于扫描Web漏洞的工具。