webxploiter
一个OWASP 10大安全扫描器。
fuzzer
使用模糊测试原理的软件包，即向对象“抛出”随机输入以查看发生了什么。
分类
wfuzz
用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
witchxtool
一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
wpscan
黑盒WordPress漏洞扫描程序
wsfuzzer
用于自动化Web服务的SOAP测试的python工具。
xsser
一种渗透测试工具，用于检测和开发XSS易失性。
xsss
一个暴力的跨站点脚本扫描器。
xssscan
用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
xsssniper
自动XSS发现工具
yawast
Yawast Antecedent Web应用程序安全工具包。
zaproxy
用于在Web应用程序中查找漏洞的集成渗透测试工具
zzuf
透明应用输入引信。