agafi

ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
cve-search：对已知漏洞执行本地搜索的工具。
adape-script：Active Directory评估和权限提升脚本。
albatar：python中的sqli开发框架。
jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
sqlsus：一个开源的mysql注入和接管工具，用perl编写
rombuster：一种允许泄露网络路由器管理员密码的路由器攻击工具。
bowcaster：旨在帮助开发漏洞的框架。