dalfox

cybercrowl：一个python web路径扫描器工具。
jira-scan：一个简单的Atlassian Jira远程扫描仪
goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
sulley：一个纯Python的全自动和无人值守的模糊框架。
webhandler：一个PHP系统函数的处理程序，也是另一个“netcat”处理程序。
Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具