python-witnessme

comission：白盒CMS分析。
metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
twint：一个高级的Twitter抓取&；OSINT工具，用Python编写，不使用Twitter的API，允许你抓取用户的追随者、关注者、Tweets等等，同时避开大多数API限制。
pappy-proxy：Web应用程序测试的拦截代理。
swamp：一个OSIT工具，用于通过谷歌分析追踪ID发现相关网站。
bbqsql：SQL注入利用工具。
quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。