1.AWVS
可以扫描常规漏洞，如SQL注入、XSS等，但没有框架漏洞，如thinkphp等等
也可以AWVS联合XRAY，直接开代理就行，127.0.0.1：8080，相当于扫描的数据包经过这个代理ip
适合扫别人自己开发的网站，开源cms不容易扫到
2.XRAY
可以扫CVE等等漏洞，常规漏洞也可以，不过数据包一般固定了，不容易扫app的漏洞，可以联合BP扫，BP开代理127.0.0.1：8080，然后xray扫这个URL就行了
3.GOBY
有大量漏洞库，也有插件，容易手动扫描
4.afrog
POC的集合，可以检测网站的CVE或者CNVD等漏洞，但是没有漏洞利用，不能一键getshell
5.vulmap
它是web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞利用功能,