gwtenum

graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
gitleaks：审核git repos的机密和密钥。
csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
hosthunter：使用OSINT技术发现主机名的侦察工具。
extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
Sherlock：一个在社交网络中查找用户名的信息收集工具