maltego

dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。
gitdorker：Python程序，通过使用大量的傻瓜库从GitHub中窃取机密。
hakku：用于渗透测试工具的简单框架。
tinfoleak：获取有关Twitter用户活动的详细信息。
kubolt：用于扫描公共kubernetes群集的实用程序。
Evaluation Tools：linux信息搜集小脚本，等级保护测评工具
hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
python-dissect.esedb：一个Dissect模块，实现了微软可扩展存储引擎数据库（ESEDB）的解析器，例如在Active Directory、Exchange和Windows Update中使用。