sitadel

h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。
wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
miranda-upnp：一种基于python的通用即插即用客户端应用程序，旨在发现、查询和与UPNP设备交互。
wpbf：多线程Wordpress强力钳。
parampampam：此工具用于brute discover GET和POST参数。
o-saft：一种工具，用于显示有关SSL证书的信息，并根据给定的密码列表和各种SSL配置测试SSL连接。
responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。