OneForAll

uhoh365：用于枚举Office 365用户而不执行登录尝试的脚本
theharvester：用于从不同公共源（搜索引擎、PGP密钥服务器）收集电子邮件帐户和子域名的python工具。
melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
inquisitor：面向公司和组织的OSInt收集工具。
aquatone：对域名进行侦察的一组工具。
pyssltest：一个Python多线程脚本，使用QualysSslabsAPI测试SSL缺陷。
Traxss：自动化的XSS漏洞扫描程序
userrecon-py：在187个社交网络中查找用户名。