OneForAll

barmie：Java RMI枚举和攻击工具。
lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
jackdaw：收集域中的所有信息，向您展示域对象如何相互交互以及如何利用这些交互的图表
wig：webapp信息收集程序。
sshfuzz：一个用Perl编写的SSH模糊实用程序，使用Net:：SSH2。
tcpjunk：一个通用的TCP协议测试和黑客工具。
Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
altdns：生成子域的排列、变化和突变，然后解决它们。