puredns

wpscan：黑盒WordPress漏洞扫描程序
hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
ad-ldap-enum：基于LDAP的Active Directory用户和组枚举工具。
hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
vuls：linux/freebsd的漏洞扫描程序，无代理，用go编写。
cyberscan：网络测试工具
gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。