grabber

xsspy：Web应用程序XSS扫描仪。
jira-scan：一个简单的Atlassian Jira远程扫描仪
owasp-bywaf：Web应用程序渗透测试框架（waptf）。
plecost：Wordpress手指打印机工具。
hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
apachetomcatscanner：Apache Tomcat漏洞扫描程序。
restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
XSSCon：一个简洁高效的XSS扫描工具