XSStrike

enum-shares：工具，用于枚举整个网络和自定义用户帐户下的共享文件夹。
snallygaster：在HTTP服务器上扫描机密文件的工具。
joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
pwndora：庞大的IPv4扫描仪，在几分钟内找到并分析互联网连接的设备，在家里创建自己的物联网搜索引擎。
httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
sqlmap：自动SQL注入和数据库接管工具
pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
infip：一个python脚本，用于检查netstat的输出和spamhaus的rbls。