w3af

  • XSSCon：一个简洁高效的XSS扫描工具
  • pwndora：庞大的IPv4扫描仪，在几分钟内找到并分析互联网连接的设备，在家里创建自己的物联网搜索引擎。
  • pnscan：可用于调查TCP网络服务的并行网络扫描器。
  • ohrwurm：一种小型而简单的RTP引信。
  • jexboss：jboss验证和利用工具。
  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。