injectus

sdnpwn：SDN渗透测试工具包。
fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
webkiller：工具信息收集由Python编写。
phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。