dnscan

unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
ciscos：СканируетсетикласовA、B、CвпоискахроутеровCiscoсоткрытым
x8：隐藏参数发现套件。
dockerscan：Docker安全分析和黑客工具。
krbrelayx：Kerberos无约束委派滥用工具包。
hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
dvcs-ripper：RipWeb可访问（分布式）版本控制系统：svn/git/…