- sploitego：马耳他自我渗透测试转换。
- yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
- creepy：地理位置信息采集程序。通过社交网络平台提供地理位置信息收集。
- a2sv：自动扫描到ssl漏洞（心血、ccs注射、sslv3贵宾犬、怪胎、logjam攻击、sslv2溺水等）。
- Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
- ftpscout：扫描ftps进行匿名访问。
- owasp-bywaf：Web应用程序渗透测试框架（waptf）。
- darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
