#1Ferramentas automatizadas para detecção de falhas comuns em aplicações web (ex. XSS, SQLi).
Recomendado pelo Kitploit

Sondar e descobrir caminhos HTTP usando metodologia de força bruta e filtrado por uma palavra específica ou duas palavras de uma vez.

Cliente Ruby para a API Qualys SSL Labs que permite avaliação automatizada de servidores SSL/TLS, detecção de vulnerabilidades (por exemplo, BEAST) e…

Um scanner recursivo e com threads para força bruta de diretórios web sobre HTTP/2.

Componente de escaneamento de aplicações do purpleteam