sparty

log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
pythem：python渗透测试框架。
hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
albatar：python中的sqli开发框架。
onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
crabstick：自动远程/本地文件包含漏洞分析和利用工具。