- h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
- pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
- sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
- dnsspider：利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
- webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
- panhunt：在目录中搜索信用卡号（PAN）。
- fierce：一种用于定位非连续IP空间的DNS侦察工具。一个DNS扫描仪。
- maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
