wssip

easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
scrying：巧妙地收集RDP、web和VNC屏幕截图。
monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
ssrf-proxy：方便通过易受服务器端请求伪造攻击的服务器进行HTTP通信隧道。
flask-unsign：解码，编码和暴力Flask会话cookie。
h2t：扫描网站并建议应用安全标题。