dripper

responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
changeme：默认凭证扫描程序。
dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
Bashter：Web爬虫程序，扫描器和分析器框架（基于Shell脚本）
Yaazhini：免费Android APK和API漏洞扫描器
linikatz：在Unix上攻击广告的工具。