ufonet

uatester：用户代理字符串测试仪
dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
jaeles：用于自动化Web应用程序测试的瑞士军刀。
cansina：基于Python的Web内容发现工具。
facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
badministration：从攻击性的角度与管理或管理应用程序接口的工具。
wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。