manul

kitty：Fuzzing framework written in python.
bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
honggfuzz：A general-purpose fuzzer with simple, command-line interface.
cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
osslsigncode：实现Microsoft工具signtool部分功能的小工具。exe。
Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。