- owasp-bywaf：Web应用程序渗透测试框架（waptf）。
- scamper：一种主动探测互联网以分析拓扑结构和性能的工具。
- regeorg：reduh、pwn的继承者是一个堡垒Web服务器，并通过dmz创建SOCKS代理。枢轴和pWN。
- flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。
- peass：特权升级脚本套件（带有颜色）。
- wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
- sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。
- snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
