python-arsenic

ffuf：快速网络模糊写在Go。
pastemonitor：Scrape Pastebin API收集每日贴纸，设置单词列表，并在匹配时通过电子邮件提醒。。
blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
jooforce：Joomla密码强力测试仪。
ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
invoke-dosfuscation：Cmd。exe命令混淆生成器&；检测测试线束。
lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。