w3af

  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • ApkAnalyser：一键提取安卓应用APK敏感信息
  • cookie-cadger：用于Wi-Fi或有线以太网连接的审核工具。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • whitewidow：SQL漏洞扫描程序。