xsrfprobe

jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
Bashter：Web爬虫程序，扫描器和分析器框架（基于Shell脚本）
vcsmap：一种基于插件的工具，用于扫描公共版本控制系统中的敏感信息。
openscap：开放源代码安全遵从性解决方案。
netbios-share-scanner：This tool could be used to check windows workstations and servers if they have accessible shared resources.
darkmysqli：多用途mysql注入工具