monsoon

snallygaster：在HTTP服务器上扫描机密文件的工具。
sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
sqlping：使用单词表检查弱密码的SQL Server扫描工具。
webpwn3r：基于python的Web应用程序安全扫描程序。
rawr：快速评估网络资源。Web枚举器。
hakku：用于渗透测试工具的简单框架。
chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。