shellz

jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
statsprocessor：一种基于逐位置马尔可夫攻击的高性能字发生器。
faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
Traxss：自动化的XSS漏洞扫描程序
pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
emp3r0r：Linux用户制作的Linux后期开发框架。