w3af

  • nili网络扫描工具,中间人,协议反向工程和模糊。
  • hoppy一个python脚本,用于测试HTTP方法的配置问题,以泄漏信息或查看是否启用了这些方法。
  • fuddly模糊和数据操作框架(用于GNU/Linux)。
  • udorkPython脚本,使用高级谷歌搜索技术获取文件或目录中的敏感信息,查找物联网设备,检测web应用程序的版本。
  • python-arsenic异步和异步兼容框架的异步WebDriver实现。
  • python-api-dnsdumpsterhttp://dnsdumpster.com/的非正式Python API。
  • vscanHTTPS/漏洞扫描程序。
  • ldapdomaindump通过LDAP的活动目录信息转储程序。