w3af

dr-checker：针对Linux内核驱动程序的可靠漏洞检测工具。
topera：一个ipv6安全分析工具包，具有Snort无法检测到攻击的特殊性。
lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
sctpscan：用于发现和安全的网络扫描仪。
identywaf：盲WAF识别工具。
Bashter：Web爬虫程序，扫描器和分析器框架（基于Shell脚本）
roadtx：Azure AD和O365探索框架
androidsniffer：一个Perl脚本，用于搜索第三方密码、转储呼叫日志、转储联系人、转储无线配置等。