XSStrike

inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
parameth：此工具可用于快速发现get和post参数。
webexploitationtool：跨平台Web开发工具包。
gpredict：实时卫星跟踪和轨道预报应用。
waybackpack：下载给定URL的整个回程机器存档。
中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
netscan2：主动/被动网络扫描仪。