w3af

  • hakku：用于渗透测试工具的简单框架。
  • dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。
  • backcookie：小后门用饼干。
  • httpsscanner：测试SSL Web服务器强度的工具。
  • kadimus：LFI扫描和利用工具。
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。
  • fernmelder：异步大容量DNS扫描器。