w3af

  • dnmap：分布式NMAP框架
  • sulley：一个纯Python的全自动和无人值守的模糊框架。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • kube-hunter：在Kubernetes集群中寻找安全弱点。
  • blue-hydra：蓝牙设备发现服务建立在bluez库之上。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。