gowitness

http-traceroute：这是一个python脚本，它使用HTTP和SIP中的max-forwards头来执行类似于traceroute的扫描功能。
chaosmap：信息收集工具和dns/whois/web服务器扫描仪
bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
cintruder：绕过Captchas的自动测试工具。
webpwn3r：基于python的Web应用程序安全扫描程序。
crabstick：自动远程/本地文件包含漏洞分析和利用工具。
jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
recon-ng：用python编写的功能齐全的web侦察框架。