O w3af é uma estrutura de ataque e auditoria de aplicativos da Web
Local na rede Internet:
http://w3af.org/Categorias
Alternativas ao w3af para BSD com licença gratuita

18
Burp Proxy
O Burp Proxy é um servidor proxy HTTP / S interativo para atacar e testar aplicativos da web.