w3af

  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • sandy：开源三星手机加密评估框架
  • snscan：一种基于Windows的SNMP检测实用程序，可以快速准确地识别网络上启用了SNMP的设备。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • gatecrasher：在python中开发的网络审计和分析工具。
  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • ilo4-toolbox：HPE ILO4分析工具箱。