w3af

  • proxyscan：通过Web代理服务器扫描主机和端口的安全渗透测试工具。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • corsy：CORS错误配置扫描仪。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • nili：网络扫描工具，中间人，协议反向工程和模糊。
  • jooforce：Joomla密码强力测试仪。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。