x8

webpwn3r：基于python的Web应用程序安全扫描程序。
hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
interactsh-client：用于带外数据提取的开源解决方案。
hostbox-ssh：ssh密码/帐户扫描程序。
wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
dnsbrute：多线程DNS暴力变形，平均速度80次查找/秒，40个线程。
xssya：跨站点脚本扫描程序和漏洞确认。