WhatWeb
下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
OSX
OSX 相关标签内容索引。体验盒子 Hacking Tools 目录，用于渗透测试和安全审计的工具索引，覆盖信息收集、漏洞验证、流量分析与应急排查。
分类
Sherlock
一个在社交网络中查找用户名的信息收集工具
XSSCon
一个简洁高效的XSS扫描工具
GShark
一个用于监控Github敏感信息泄露的项目
Findomain
使用证书透明度日志查找子域名的工具
ShellPhish
支持多种社交媒体的网络钓鱼工具
userrecon-py
在187个社交网络中查找用户名。
Bashter
Web爬虫程序，扫描器和分析器框架（基于Shell脚本）
OSXCollector
macOS/OSX的取证证据收集和分析工具包。
RapidScan
自动化多工具Web漏洞扫描器
XSS Payloads
跨站点脚本xss payloads生成器。
xssizer
自动化XSS漏洞发现与测试工具。
WeebDNS
异步DNS枚举暴力破解工具
RGPerson
随机中文身份信息生成脚本
WTF_Scan
一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
ArbitraryPHP
任意PHP代码执行扩展
revshellgen
用Python编写的反弹shell生成器
Mallory
用于SSH的HTTP/HTTPS代理工具
Detect-It-Easy
一款跨平台的PE查壳工具。
spaghetti
Web应用程序安全扫描程序。
wpscan
黑盒WordPress漏洞扫描程序
巡风 xunfeng
巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
Evaluation Tools
linux信息搜集小脚本，等级保护测评工具
Rock-ON
Rock-On是一个多功能的网络侦查工具，只需输入一个域名，就可以完成所有工作。