wafp

  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • RapidScan：自动化多工具Web漏洞扫描器
  • xprobe2：一个活跃的操作系统指纹识别工具。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。