- eos：Symfony的敌人-调试模式Symfony掠夺者。
- panhunt：在目录中搜索信用卡号（PAN）。
- owtf：攻击性（Web）测试框架。
- xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
- torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
- athena-ssl-scanner：检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。
- parameth：此工具可用于快速发现get和post参数。
- Traxss：自动化的XSS漏洞扫描程序
