slither

crabstick：自动远程/本地文件包含漏洞分析和利用工具。
encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
Evil-WinRM：用于渗透测试的终极Windows远程管理shell
merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
stacoan：跨平台工具，帮助开发人员、恶意追捕者和道德黑客对移动应用程序执行静态代码分析。
jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。