waffit

  • Bashter：Web爬虫程序，扫描器和分析器框架（基于Shell脚本）
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • taipan：Web应用程序安全扫描程序。
  • OSXCollector：macOS/OSX的取证证据收集和分析工具包。
  • dependency-check：试图检测项目依赖项中包含的公开漏洞的工具。
  • yasat：又一个愚蠢的审计工具。
  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。