w3af

  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • W12Scan：网络资产搜索发现引擎
  • bunny：一种用于C程序的闭环、高性能、通用协议盲引信。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • doona：一个残暴的叉子利用探测器工具（床）。
  • vais：SWF漏洞和信息扫描仪。
  • dr-checker：针对Linux内核驱动程序的可靠漏洞检测工具。
  • ratproxy：被动Web应用程序安全评估工具