xray

nullscan：一个模块化框架，设计用于链接和自动化安全测试。
isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
hakku：用于渗透测试工具的简单框架。
rasenum：一个小程序，列出任何电话簿文件（.pbk）中所有条目的信息。
chaosmap：信息收集工具和dns/whois/web服务器扫描仪
httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
whoxyrm：基于Whoxy API的反向whois工具。
onioff：用于检查深度Web链接的洋葱URL检查器。