w3af

sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
w8Fuckcdn：该脚本通过扫描全网绕过CDN获取网站真实IP地址。
simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。
cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
webkiller：工具信息收集由Python编写。
xsssniper：自动XSS发现工具
plcscan：这是一个用python编写的工具，可以通过s7comm或modbus协议扫描PLC设备。
liffy：本地文件包含利用工具。