interactsh-client

crlf-injector：用于测试CRLF注入问题的python脚本。
morxtraversal：路径遍历检查工具。
cansina：基于Python的Web内容发现工具。
ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
detectem：在网站上检测软件及其版本。
arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。