gwtenum

jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
snuck：自动XSS过滤器旁路。
gitleaks：审核git repos的机密和密钥。
whatsmyname：在各种网站上执行用户和用户名枚举的工具。
wpbullet：WordPress（和PHP）的静态代码分析。
commix：自动化的一体化操作系统命令注入和利用工具。
sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。