hbad

atscan：服务器、站点和Dork扫描仪。
subbrute：枚举DNS记录和子域的DNS元查询蜘蛛
vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。
kubesploit：跨平台后开发HTTP/2命令；控制服务器。
drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
ripdc：映射与给定IP地址或域名相关的域的脚本。
cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。