halberd

jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
kubestriker：Kubernetes的快速安全审计工具。
dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
yersinia：一种网络工具，旨在利用不同网络协议中的一些弱点。
phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
poison：一个快速、异步的SYN和UDP扫描器。
smtp-test：自动测试用于渗透测试的SMTP服务器。
webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。