- proxyscan：通过Web代理服务器扫描主机和端口的安全渗透测试工具。
- wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
- zmap：为互联网范围的网络调查设计的快速网络扫描仪
- nili：网络扫描工具，中间人，协议反向工程和模糊。
- enum4linux：用于枚举来自Windows和Samba系统的信息的工具。
- host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
- bluto：侦察，子域暴力，区域传输。
- greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
