peach

nullscan：一个模块化框架，设计用于链接和自动化安全测试。
hodor：一种通用的引信，可以配置成使用已知良好的输入和定界符来模糊特定的位置。
fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
krbrelayx：Kerberos无约束委派滥用工具包。
pret：打印机开发工具包-使垃圾桶潜水过时的工具。
ajpfuzzer：ApacheJServ协议（AJP13）的命令行模糊器。
OneForAll：一款功能强大的子域名收集工具
powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。