w3af

  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • dnmap：分布式NMAP框架
  • F-NAScan：一款网络资源扫描工具
  • sjet：Siberas JMX开发工具包。
  • wolpertinger：分布式端口扫描仪。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • s3scanner：扫描打开的S3桶并倾倒。