cms-explorer

Vulmap：Vulmap可对Linux和Windows系统进行联网本地漏洞扫描
spartan：tchunt ng试图显示存储在文件系统上的加密文件。该程序成功地查找TrueCrypt、Veracrypt、加密容器、EncFS加密文件、PGP/GPG加密消息、OpenSSH和PEM私钥、密码数据库以及由随机数据组成的文件。
HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
XSpear：一款强大的XSS扫描器
arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。