sitadel

yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
letmefuckit-scanner：扫描并利用magento。
prowler：用于AWS安全评估、审计和强化的工具。
maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。