tlsx

chiron：一个一体化的IPv6渗透测试框架。
lotophagi：一个相对紧凑的Perl脚本，用于扫描远程主机的默认（或通用）LotusNSF和Box数据库。
api-dnsdumpster：http://dnsdumpster.com/的非官方python API。
wordpresscan：wpscan用python+重写了一些wpseku思想。
gitGraber：监控GitHub敏感信息数据泄露工具
dmitry：Deepmagic信息收集工具。收集有关主机的信息。它能够收集可能的子域、电子邮件地址和正常运行时间信息，并运行TCP端口扫描、whois查找等等。
scoutsuite：多云安全审计工具。
ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。