- maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
- proxycheck：这是一个简单的代理工具，用于检查HTTP连接方法并从Web服务器获取详细的输出。
- birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
- sslmap：一个轻量级的TLS/SSL密码套件扫描器。
- dorkbot：命令行工具扫描谷歌搜索结果的漏洞。
- unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
- fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
- gitdorker：Python程序，通过使用大量的傻瓜库从GitHub中窃取机密。
