metoscan

graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
commix：自动化的一体化操作系统命令注入和利用工具。
wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
gowitness：使用Chrome Headless的golang网络截图工具。
chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
commentor：从指定的URL资源中提取所有注释。
python-jsbeautifier：javascript无模糊和美化器
gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。