Metasploit

Metasploit是一個滲透測試框架，讓我們可以找到、攻擊和驗證弱點，他似乎沒有GUI介面，這個平台包含了他本身的框架和他的付費版本，例如Metasploit Pro

Web application 安全掃描軟體

Syhunt Hybrid

Syhunt Hybrid 有助於自動化 Web 應用安全測試並保護組織的 Web 基礎設施免受各種 Web 應用程式安全威脅，他結合了全面的靜態和動態安全掃描來檢測 XSS、文件包含、SQL 注入、執行命令等漏洞。