w3af

  • F-NAScan：一款网络资源扫描工具
  • thcrut：网络发现和操作系统指纹工具。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。
  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • bashscan：一个端口扫描程序，用于利用/dev/tcp进行网络和服务发现。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。