waffit

  • w3af：Web应用攻击和审计框架。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • sdnpwn：SDN渗透测试工具包。
  • corsy：CORS错误配置扫描仪。
  • darkmysqli：多用途mysql注入工具
  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • infip：一个python脚本，用于检查netstat的输出和spamhaus的rbls。