w3af

  • stacs：静态令牌和凭证扫描器。
  • snmpattack：SNMP扫描器和攻击工具。
  • o-saft：一种工具，用于显示有关SSL证书的信息，并根据给定的密码列表和各种SSL配置测试SSL连接。
  • grammarinator：根据输入ANTLR v4语法创建测试用例的随机测试生成器/模糊器。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • kube-hunter：在Kubernetes集群中寻找安全弱点。