ufonet

zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
vega：用于测试Web应用程序安全性的开放源代码平台。
ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
pythem：python渗透测试框架。
darkmysqli：多用途mysql注入工具
nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。