netz

xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
XSSCon：一个简洁高效的XSS扫描工具
api-dnsdumpster：http://dnsdumpster.com/的非官方python API。
praeda：一种自动数据/信息收集工具，设计用于从各种嵌入式设备收集关键信息。
scoutsuite：多云安全审计工具。
wnmap：一种编写的shell脚本，其目的是通过nmap实现自动扫描和链扫描。您可以使用用户编写的自定义模式运行nmap，并为包含xml/nmap文件的每个模式创建目录。
enumerate-iam：枚举与AWS凭据集关联的权限。
appmon：一个运行时安全测试和分析框架，用于MacOS、iOS和Android上的本机应用程序，它是使用frida构建的。