w3af

  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • btscanner：蓝牙设备扫描仪。
  • mando.me：Web命令注入工具。
  • canari：马耳他的转型框架
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • python-jsbeautifier：javascript无模糊和美化器
  • rpctools：包含三个单独的工具，用于从运行RPC服务的系统获取信息