wafw00f

  • AttackSurfaceMapper新型自动化渗透测试工具
  • stig-viewerxccdf格式的srgs和stigs文件查看器,用于SCAP验证工具。
  • vega用于测试Web应用程序安全性的开放源代码平台。
  • ldapenum使用LDAP枚举域控制器。
  • smbexec使用Samba工具的快速psexec风格攻击。
  • pyssltest一个Python多线程脚本,使用QualysSslabsAPI测试SSL缺陷。
  • ws-attacker用于Web服务渗透测试的模块化框架。
  • flashscannerFlash XSS扫描仪。