python-shodan

clusterd：自动化应用服务器攻击的指纹识别、侦察和利用阶段。
jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
sakis3g：连接3G的一体式脚本。
cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
sign：使用Android测试证书自动签署APK。
dorkscout：Golang工具可以自动对整个互联网或特定目标进行google dork扫描。
infection-monkey：用于网络的自动化安全测试工具。