ghost-py

httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
peepingtom：网站截图工具。很像目击证人。
vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
exrex：正则表达式上的不规则方法。exrex是一个命令行工具和python模块，它生成与给定正则表达式等匹配的所有或随机字符串。它是纯Python，没有外部依赖关系。
git-dumper：从网站转储git存储库的工具。
whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
xsser：一种渗透测试工具，用于检测和开发XSS易失性。