w3af

  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • dudley：基于块的漏洞模糊框架。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • enum4linux：用于枚举来自Windows和Samba系统的信息的工具。
  • vscan：HTTPS/漏洞扫描程序。
  • roadtx：Azure AD和O365探索框架
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。