samesame

maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。
shortfuzzy：用Perl编写的Web模糊脚本。
xsss：一个暴力的跨站点脚本扫描器。
abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
jok3r：网络和Web Pentest框架。
pyersinia：网络攻击工具，比如Yersinia，但用python编写。