grabber

apachetomcatscanner：Apache Tomcat漏洞扫描程序。
jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
tinja：用于测试网页模板注入漏洞的CLI工具。
cangibrina：仪表板查找器。
sqlmap：自动SQL注入和数据库接管工具
wmat：用于测试Webmail帐户的自动工具。
httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
proxenet：真正对黑客友好的Web应用程序pentests代理。