w3af

  • roadtx：Azure AD和O365探索框架
  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • plown：用于PLONE CMS的安全扫描仪。
  • APubPlat：一款开源堡垒机项目
  • kubestriker：Kubernetes的快速安全审计工具。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • dark-dork-searcher：黑暗的笨蛋搜索者。