w3af

  • WTF_Scan一款WEB端的在线敏感资产扫描器,扫描网站中的指纹、漏洞及相关敏感信息,识别CMS指纹。
  • W12Scan网络资产搜索发现引擎
  • bunny一种用于C程序的闭环、高性能、通用协议盲引信。
  • snallygaster在HTTP服务器上扫描机密文件的工具。
  • doona一个残暴的叉子利用探测器工具(床)。
  • vaisSWF漏洞和信息扫描仪。
  • dr-checker针对Linux内核驱动程序的可靠漏洞检测工具。
  • ratproxy被动Web应用程序安全评估工具