gwtenum

Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
bsqlinjector：用Ruby编写的盲SQL注入开发工具。
bloodhound-python：警犬python数据采集器
metagoofil：一种用于提取公共文档元数据的信息收集工具。
commix：自动化的一体化操作系统命令注入和利用工具。
kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
maigret：通过用户名从大量网站收集一个人的档案。