sstimap

tinfoleak：获取有关Twitter用户活动的详细信息。
rawr：快速评估网络资源。Web枚举器。
yaaf：又一个管理员搜索工具。
firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
wmat：用于测试Webmail帐户的自动工具。
nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。