w3af

sqlping：使用单词表检查弱密码的SQL Server扫描工具。
smbsr：在SMB共享中查找有趣的内容。
python2-jsbeautifier：javascript无模糊和美化器
whatsmyname：在各种网站上执行用户和用户名枚举的工具。
manspider：在整个网络中搜索SMB共享上的有趣文件。搜索文件名或文件内容-支持正则表达式！
xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
scout2：用于AWS环境的安全审计工具。
cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。