nuclei

blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
fsnoop：通过使用inotify机制来监视GNU/Linux系统上的文件操作的工具。其主要目的是帮助检测文件竞争条件漏洞，从第3版开始，使用可加载的DSO模块（也称为“有效负载模块”或“paymods”）对其进行攻击。
webhandler：一个PHP系统函数的处理程序，也是另一个“netcat”处理程序。
dvcs-ripper：RipWeb可访问（分布式）版本控制系统：svn/git/…
sandy：开源三星手机加密评估框架
nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。