wafw00f

  • androidsniffer：一个Perl脚本，用于搜索第三方密码、转储呼叫日志、转储联系人、转储无线配置等。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • dirstalk：德布斯特/德布的现代替代品。
  • mando.me：Web命令注入工具。
  • idswakeup：允许测试网络入侵检测系统的工具集合。
  • w3af：Web应用攻击和审计框架。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。