grabber

nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
wpbf：多线程Wordpress强力钳。
lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
jast：只是另一个截图工具。
chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
lightbulb：用于审核Web应用程序防火墙的python框架。
cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。