w3af

  • CyberScan：Cyber​​Scan是一个开源的，网络取证渗透测试工具
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • proxyp：为枚举代理IP地址的延迟、端口号、服务器名称和地理位置而编写的小型多线程Perl脚本。
  • vuls：linux/freebsd的漏洞扫描程序，无代理，用go编写。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • dharma：基于生成、上下文无关的语法模糊器。
  • belati：传统的瑞士军刀。
  • weevely：武器化网壳。