w3af

  • thefuzzCLI模糊工具。
  • clair容器的漏洞静态分析。
  • easyfuzzer一个灵活的引信,不仅为网络,有一个有效的输出分析(平台独立)的csv输出。
  • capfuzz捕获、模糊和拦截Web流量。
  • golismero开源Web安全测试框架。
  • atear无线黑客攻击、WiFi安全、漏洞分析仪、Pentenstration。
  • python-jsbeautifierjavascript无模糊和美化器
  • lotophagi一个相对紧凑的Perl脚本,用于扫描远程主机的默认(或通用)LotusNSF和Box数据库。