sshfuzz

XSS Payloads：跨站点脚本xss payloads生成器。
smbexec：使用Samba工具的快速psexec风格攻击。
shortfuzzy：用Perl编写的Web模糊脚本。
lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
filebuster：一种非常快速和灵活的网络引信。
zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具