w3af

w3af

w3af是一个Web应用程序攻击和审核框架

网站:

分类目录

具有任何许可的所有平台的w3af替代品

Shodan

Shodan

物联网（IoT）搜索引擎，用于查找和获取有关互联网连接设备的详细信息。
  • 免费增值应用
Zed Attack Proxy

Zed Attack Proxy

Zed攻击代理（ZAP）是易于使用的集成渗透测试工具，用于发现Web应用程序中的漏洞。
Burp Proxy

Burp Proxy

Burp代理是用于攻击和测试Web应用程序的交互式HTTP / S代理服务器。
Nikto

Nikto

Nikto是一个开放源代码（GPL）Web服务器扫描程序，可对Web服务器的多个项目进行全面测试，其中包括6400多个潜在危险的文件/ CGI ...
skipfish

skipfish

全自动，主动的Web应用程序安全侦查工具。
Probely

Probely

探测发现Web应用程序中的漏洞或安全问题，并提供有关如何解决它们的指导。Probe.ly的构建考虑了开发人员。
  • 免费增值应用
  • Web
Intruder

Intruder

入侵者是面向互联网系统的安全监视平台。入侵者提供了一种易于使用的安全解决方案，该解决方案可以连续扫描您的数字资产，突出显示漏洞并以简单的方式概述补救建议。
  • 付费应用
  • Web
WebARX

WebARX

WebARX是一个完整的网站保护平台，供数字代理商保护和监视整个客户产品组合。WebARX是保护您的客户，节省时间并产生额外收入的首选工具。
IronWASP

IronWASP

IronWASP（Iron Web应用程序高级安全测试平台）是一个用于Web应用程序漏洞测试的开源系统。
Websecurify

Websecurify

Websecurify是一个功能强大的Web应用程序安全测试环境，从头开始设计，可提供自动和手动漏洞测试的最佳组合。
wapiti

wapiti

Wapiti允许您审核Web应用程序的安全性。Wapiti是命令行工具。
Tamper Data

Tamper Data

Firefox附加组件，使您可以更改标头和请求参数，然后再将其发送到服务器。
Arachni

Arachni

Arachni是一个开放源代码，功能全面的模块化高性能Ruby框架，旨在帮助渗透测试人员和管理员评估Web安全性。
purplepee.co

purplepee.co

该工具使您可以查看有关网站HTTP标头，网站DNS记录，网站SSL证书和一堆开放的TCP端口以及ASN whois信息的常规信息。
HTTPCS Security

HTTPCS Security

让自己陷入黑客的困境！没有专业技术知识，请启动审核以检测您的网站或Web应用程序上的安全漏洞。
  • 付费应用
  • Web