lorsrf

pyjfuzz：python json引信。
Arjun：一款功能强大的HTTP参数挖掘套件
sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。
phonia：只使用免费资源扫描电话号码的高级工具包。
golismero：开源Web安全测试框架。
simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。
Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。