https://github.com/vulhub/vulhub的项目

OWASP Benchmark Project 是一个 Java 测试套件，旨在验证漏洞检测工具的速度和准确性。它是一个完全可运行的开源 Web 应用程序，可以通过任何类型的应用程序安全测试 (AST) 工具进行分析，包括 SAST、DAST（如OWASP ZAP）和 IAST 工具。所有有意包含在基准测试中并由其评分的漏洞实际上都是可利用的，因此它是对任何类型的应用程序漏洞检测工具的公平。

https://github.com/H4ckForJob/dirmap.git 一个高级web目录、文件扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑。

OWASP ZAP 核心项目，原地址https://github.com/zaproxy/zaproxy

Web application fuzzer; Web 应用程序模糊器 原地址：https://xmendezgithub.com//wfuzz

用 Python3 编写的 Web 漏洞扫描器