Konan

davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
gowitness：使用Chrome Headless的golang网络截图工具。
yasat：又一个愚蠢的审计工具。
uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
taipan：Web应用程序安全扫描程序。
lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
list-urls：从网页中提取链接
rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。