w3af

  • xwaf：自动WAF旁路工具。
  • openvas-manager：OpenVAS扫描仪和各种客户端应用程序之间的层
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。
  • Bashter：Web爬虫程序，扫描器和分析器框架（基于Shell脚本）
  • knock：子域扫描仪。
  • golismero：开源Web安全测试框架。
  • udsim：一种图形模拟器，可以模拟车辆中的不同模块并响应UDS请求。