w3af

  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • python2-webtech：识别网站上使用的技术。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • ikeprobe：确定VPN服务器的PSK实现中的漏洞。
  • kadimus：LFI扫描和利用工具。
  • nosqli：NoSQL扫描仪和注射器。
  • delldrac：DellDRAC和Dell Chassis Discovery and Brute Forcer。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。