IronWASP (Plataforma de pruebas de seguridad avanzada de la aplicación web de Iron) es un sistema de código abierto para pruebas de vulnerabilidad de aplicaciones web. Está diseñado para ser personalizable en la medida en que los usuarios pueden crear sus propios escáneres de seguridad personalizados con este. Aunque un usuario avanzado con experiencia en scripts de Python / Ruby sería capaz de hacer un uso completo de la plataforma, muchas de las funciones de la herramienta son lo suficientemente simples para ser utilizadas por los principiantes absolutos.
Shodan
Nessus
Nikto
snort
Acunetix
w3af
skipfish
Netsparker
wapiti
Websecurify
HTTPCS Security
WebARX
Intruder
Network Hotfix Scanner
Golem Security Scanner
El Skipfish ya no se mantiene. La última versión, 2.10 beta, lanzada en diciembre de 2012, todavía se puede descargar desde Google Code Archive