scrapy

  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • webshag：多线程、多平台的Web服务器审计工具。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • dnssearch：子域枚举工具。
  • dirmap：一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑
  • xray：一种用于从公共网络进行侦察、绘图和信息收集的工具。
  • mail-crawl：从网站获取电子邮件的工具。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。