w3af

  • shuffledns：用围棋编写的massdns的包装器，允许您枚举有效的子域。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • panhunt：在目录中搜索信用卡号（PAN）。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • attk：Trend Micro反威胁工具包。
  • XSS Payloads：跨站点脚本xss payloads生成器。