w3af

  • rpctools：包含三个单独的工具，用于从运行RPC服务的系统获取信息
  • mssqlscan：扫描Microsoft SQL Server的小型多线程工具。
  • SecLists：一个渗透测试，安全测试资源收集项目。
  • cookie-cadger：用于Wi-Fi或有线以太网连接的审核工具。
  • XSS’OR：XSS助手小工具
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • s3enum：Amazon S3存储桶枚举。