spike-proxy

identywaf：盲WAF识别工具。
secscan：Web应用程序扫描仪和更多实用程序。
graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
python-arsenic：异步和异步兼容框架的异步WebDriver实现。
parameth：此工具可用于快速发现get和post参数。
drupal-module-enum：枚举Drupal模块。
gospider：用围棋写的快速蜘蛛网。
chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。