w3af

  • bbqsql：SQL注入利用工具。
  • web-soul：一种基于插件的扫描器，用于攻击和数据挖掘用Perl编写的网站。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • nosqli：NoSQL扫描仪和注射器。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • cloudsploit：AWS安全扫描检查。
  • ezXSS：一个xss平台
  • vbrute：虚拟主机蛮力。