w3af

  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • enum4linux：用于枚举来自Windows和Samba系统的信息的工具。
  • nsec3map：使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。
  • list-urls：从网页中提取链接
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • python2-jsbeautifier：javascript无模糊和美化器
  • ntlm-challenger：通过HTTP质询消息解析NTLM。
  • facebot：一个Facebook个人资料和侦察系统。