w13scan

  • XSS-Freak：基于python3的XSS扫描器
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • opendoor：OWASP目录访问扫描程序。
  • fuzzdb：应用程序故障注入测试的攻击发现模式字典
  • golismero：开源Web安全测试框架。
  • prads：是一个“被动实时资产检测系统”。