w3af

webrute：Web服务器目录暴力工具。
tcpjunk：一个通用的TCP协议测试和黑客工具。
plcscan：这是一个用python编写的工具，可以通过s7comm或modbus协议扫描PLC设备。
dnswalk：一个DNS调试器。
fuzzdiff：一种简单的工具，设计用于帮助在模糊测试中进行碰撞分析。它有选择地“取消模糊”已知会导致崩溃的模糊文件的部分，重新启动目标应用程序，并查看它是否仍然崩溃。
riwifshell：网络后门-感染-浏览器。
jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
shareenum：从Windows主机枚举共享的工具。