w3af

  • sharesniffer用于对远程文件系统进行爬网的网络共享嗅探器和自动装入器。
  • badkarma高级网络侦察工具包。
  • cecster针对HDMI CEC(消费电子控制)和HEC(HDMI以太网通道)协议执行安全测试的工具。
  • gtp-scan一个小的python脚本,用于扫描讲GTP(GPRS隧道协议)的主机。
  • FProbe获取域/子域的列表,并探查工作中的http / https服务器。
  • capfuzz捕获、模糊和拦截Web流量。
  • sitediff使用本地文件作为指纹源对Web应用进行指纹识别。
  • ssllabs-scan用于SSL实验室API的命令行客户端