spike

witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
kitty：Fuzzing framework written in python.
cecster：针对HDMI CEC（消费电子控制）和HEC（HDMI以太网通道）协议执行安全测试的工具。
jbrofuzz：基于渗透测试需求的网络应用协议引信。
crlf-injector：用于测试CRLF注入问题的python脚本。
webshag：多线程、多平台的Web服务器审计工具。
powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。