assassingo

mongoaudit：强大的MongoDB审计和测试工具。
upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
XSSCon：一个简洁高效的XSS扫描工具
jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
striker：攻击性信息和漏洞扫描器。
yersinia：一种网络工具，旨在利用不同网络协议中的一些弱点。
dalfox：参数分析和XSS扫描工具。
websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击