spike-proxy

dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
snallygaster：在HTTP服务器上扫描机密文件的工具。
gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
second-order：二阶子域接管扫描程序。
plecost：Wordpress手指打印机工具。
wuzz：用于HTTP检查的交互式CLI工具。
facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。