thcrut

cr3dov3r：搜索公开泄露的电子邮件地址+检查16个网站的信用证。
udp-hunter：网络评估工具，适用于涵盖IPv4和IPv6协议的各种UDP服务。
sipscan：SIP扫描仪。
go-windapsearch：通过LDAP查询枚举Windows域中的用户、组和计算机的实用程序。
aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
Sifter：一个osint（开源网络情报）侦察和漏洞扫描程序
maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。