w3af

  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • pyjfuzz：python json引信。
  • cloudunflare：Cloudflare旁路的侦察实际IP地址。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • isme：扫描VoIP环境，适应企业VoIP，并利用直接连接到IP电话VLAN的可能性。