dradis

  • cero：从任意主机的SSL证书中刮取域名。
  • sigspotter：在你的硬盘上搜索以查找wich发布者的工具已经在你的电脑上签署了二进制文件。
  • pmapper：用于快速评估AWS中IAM权限的工具。
  • treasure：通过GitHubs代码搜索搜索敏感信息。
  • yasat：又一个愚蠢的审计工具。
  • mutator：这个项目的目标是成为一个带有激素的单词表突变者，这意味着一些突变将被应用到已经完成的结果中，从而产生如下结果：Corporation->；c0rp0r4t10n_2012
  • findsploit：立即在本地和在线数据库中查找漏洞。
  • scamper：一种主动探测互联网以分析拓扑结构和性能的工具。