w3af

netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
pwndora：庞大的IPv4扫描仪，在几分钟内找到并分析互联网连接的设备，在家里创建自己的物联网搜索引擎。
jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
shuffledns：用围棋编写的massdns的包装器，允许您枚举有效的子域。
complemento：Pentester:Letdown是一个功能强大的TCP Flooder ReverseRaider，它是一个使用单词表扫描或反向分辨率扫描的域扫描程序，httsquash是一个HTTP服务器扫描程序、横幅抓取器和数据检索器。
upnpscan：扫描LAN或给定地址范围以查找支持UPNP的设备。