venom

tplmap：服务器端模板自动注入检测与开发工具。
kerberoast：Kerberoast攻击-纯python-。
torsocks：用于安全地恢复应用程序的包装器
Proxy：Proxy是golang实现的高性能http,https,websocket,tcp,udp,socks5,ss代理服务器,支持正向代理、反向代理、透明代理、内网穿透、TCP/UDP端口映射、SSH中转、TLS加密传输、协议转换、防污染DNS代理。
havoc-c2：现代和可塑的开采后指挥和控制框架。
backoori：通过Windows URI模式实现工具辅助的持久性。
inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。