- amass：在Go中写入的深度子域枚举。
- dpscan：德鲁普脆弱性扫描仪。
- badministration：从攻击性的角度与管理或管理应用程序接口的工具。
- wig：webapp信息收集程序。
- storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
- kadimus：LFI扫描和利用工具。
- phonia：只使用免费资源扫描电话号码的高级工具包。
- eos：Symfony的敌人-调试模式Symfony掠夺者。
