scrying

xssless：用python编写的自动化XSS有效负载生成器。
monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
stardox：Github Stargazers信息收集工具。
pre2k：查询是否存在可用于在目标域中立足的windows 2000之前的计算机对象。
dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。
littlebrother：OSIT工具，用于获取有关法国人、比利时人和瑞士人的信息。