openvas

enumerate-iam：枚举与AWS凭据集关联的权限。
allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
python2-ropgadget：python参数分析器，这会让你微笑。
wpforce：WordPress攻击套件。
fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
dotdotpwn：横向目录引信
w13scan：一款插件化基于流量分析的被动扫描器