#1أدوات آلية لاكتشاف عيوب تطبيقات الويب الشائعة (مثل XSS، SQLi).
موصى به من Kitploit

استكشف واكتشف مسارات HTTP باستخدام منهجية القوة العمياء (brute-force) مع التصفية بكلمة محددة أو كلمتين في آن واحد.

عميل Ruby لـ Qualys SSL Labs API يتيح التقييم الآلي لخوادم SSL/TLS، وكشف الثغرات الأمنية (مثل BEAST)، واسترجاع درجات الأمان لخوادم الويب.

ماسح عناوين أدلة ويب عنيف متعدد الخيوط ومتكرر عبر HTTP/2.

مكوّن فحص التطبيقات في purpleteam