w3af

  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • lunar：基于多个安全框架的Unix安全审计工具。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • python2-jsbeautifier：javascript无模糊和美化器
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • jsql：用于从远程服务器查找数据库信息的轻量级应用程序。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。