Automatisches SQL-Injection-Tool.
sqlmap [OPTIONEN] -u URLsqlmap -u 'http://example.com/vuln.php?id=1' --dbsTestet auf SQL-Injections.
Webserver-Scanner für Sicherheitslücken.
nikto [OPTIONEN] -h HOSTnikto -h example.comScannt nach bekannten Schwachstellen.
Directory-Buster für Webserver.
dirbusterdirbusterGUI-Tool zum Finden versteckter Verzeichnisse.
Browser Exploitation Framework.
beef-xssbeef-xssFür XSS-Exploits.
Web-Proxy für Sicherheitstests.
burpsuiteburpsuiteFür Web-App-Sicherheit.
OWASP ZAP - Web-App-Scanner.
zaproxyzaproxyAutomatisierte Web-Sicherheitstests.
WordPress-Sicherheits-Scanner.
wpscan [OPTIONEN] --url URLwpscan --url example.comSpezifisch für WordPress-Schwachstellen.
Joomla-Sicherheits-Scanner.
joomlavs [OPTIONEN]joomlavsFür Joomla-CMS-Sicherheit.
Exploit für Drupal-Schwachstelle.
drupalgeddon2 [OPTIONEN]drupalgeddon2Spezifisch für Drupal 7/8.
CMS-Scanner für WordPress, Joomla, Drupal.
cmsmap [OPTIONEN] -t URLcmsmap -t http://example.comErkennt CMS-Versionen und Schwachstellen.