w3af

  • jooforce：Joomla密码强力测试仪。
  • snscan：一种基于Windows的SNMP检测实用程序，可以快速准确地识别网络上启用了SNMP的设备。
  • opendoor：OWASP目录访问扫描程序。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • ajpfuzzer：ApacheJServ协议（AJP13）的命令行模糊器。
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • lotophagi：一个相对紧凑的Perl脚本，用于扫描远程主机的默认（或通用）LotusNSF和Box数据库。
  • trivy：一个简单而全面的容器漏洞扫描器，适用于CI。