ufonet

chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
corsy：CORS错误配置扫描仪。
themole：自动SQL注入开发工具。
wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
jaeles：用于自动化Web应用程序测试的瑞士军刀。
sqldict：用于SQL Server的字典攻击工具。
web-soul：一种基于插件的扫描器，用于攻击和数据挖掘用Perl编写的网站。
XSStrike：高级XSS检测和利用套件。