w3af

  • cybercrowl：一个python web路径扫描器工具。
  • cintruder：绕过Captchas的自动测试工具。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • graphql-cop：GraphQL漏洞扫描程序。
  • plown：用于PLONE CMS的安全扫描仪。
  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。