Nmap

pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
ssllabs-scan：用于SSL实验室API的命令行客户端
lotophagi：一个相对紧凑的Perl脚本，用于扫描远程主机的默认（或通用）LotusNSF和Box数据库。
smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
owasp-bywaf：Web应用程序渗透测试框架（waptf）。
cloudunflare：Cloudflare旁路的侦察实际IP地址。