w3af

  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • laf：登录区域查找器：扫描主机的登录面板。
  • hasere：使用谷歌和必应发现vhosts。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • scout2：用于AWS环境的安全审计工具。
  • cameradar：侵入RTSP视频监控摄像头。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • dark-dork-searcher：黑暗的笨蛋搜索者。