grype

dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
mongoaudit：强大的MongoDB审计和测试工具。
unicornscan：一个新的信息收集和关联引擎。
smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。
shortfuzzy：用Perl编写的Web模糊脚本。