xssscan
用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
webapp
在面向Internet的应用程序上运行的程序包
分类
xsssniper
自动XSS发现工具
xssya
跨站点脚本扫描程序和漏洞确认。
xwaf
自动WAF旁路工具。
xxeinjector
使用直接和不同的带外方法自动开发XXE漏洞的工具。
yaaf
又一个管理员搜索工具。
yasuo
一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
yawast
Yawast Antecedent Web应用程序安全工具包。
ycrawler
一种网络爬虫，用于获取与给定网站相关的所有用户提供的输入，并保存输出。它支持代理和日志文件。
yinjector
一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
ysoserial
一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
zaproxy
用于在Web应用程序中查找漏洞的集成渗透测试工具
paranoic
用Perl编写的简单漏洞扫描程序。
巡风 xunfeng
巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
legion
Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
InfoG
信息收集工具