spike-proxy

d-tect：探索现代网络。
onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
jira-scan：一个简单的Atlassian Jira远程扫描仪
hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
ws-attacker：用于Web服务渗透测试的模块化框架。
detectem：在网站上检测软件及其版本。