Metasploit
用于开发、测试和使用漏洞代码的高级开源平台
recon
收集信息和侦察的数据包
分类
CobaltStrike
CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
domained
多功能子域名枚举工具
Sifter
一个osint（开源网络情报）侦察和漏洞扫描程序
GitMiner
GitHub敏感信息泄露的高级挖掘工具。
Katana
基于Python的Google Hacking工具
Photon
速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
HackBar
HackBar是一个Burpsuite插件，支持SQL注入、XSS、WEB SHELL、反弹SHELL等功能。
w13scan
一款插件化基于流量分析的被动扫描器
Rustbuster
一个使用Rust编写的强大的Fuzzer和信息发现工具
Subdomain3
一个子域名爆破工具，支持子域名/IP/CDN等
GRR Rapid Response
GRR Rapid Response是一个专注于远程实时取证的事件响应框架。
usbrip
Linux上跟踪USB设备的CLI取证工具
OneForAll
一款功能强大的子域名收集工具
hacktronian
适用于Linux和Android的一体化黑客工具包
B-XSSRF
用于检测和跟踪Blind XSS，XXE和SSRF的工具包
AttackSurfaceMapper
新型自动化渗透测试工具
gitGraber
监控GitHub敏感信息数据泄露工具
w8Fuckcdn
该脚本通过扫描全网绕过CDN获取网站真实IP地址。
POCKINT
便携专业的DFIR/OSINT瑞士军刀
DFIRtriage
Windows数字取证工具
fuzzdb2
一个扩展fuzzdb的项目，由于原项目在google托管，且已经停止更新，遂发起这个项目。
FProbe
获取域/子域的列表，并探查工作中的http / https服务器。
ApkAnalyser
一键提取安卓应用APK敏感信息
infoga
用于从不同公共源（搜索引擎、PGP密钥服务器）收集电子邮件帐户信息的工具。
WhatWeb
下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
Vulmap
Vulmap可对Linux和Windows系统进行联网本地漏洞扫描
FinalRecon
一个用于公开资源情报计划（Open source intelligence ）简称OSINT的网络侦察工具。
Sherlock
一个在社交网络中查找用户名的信息收集工具
DarkScrape
一个暗网情报数据抓取工具
Findomain
使用证书透明度日志查找子域名的工具
userrecon-py
在187个社交网络中查找用户名。
SecLists
一个渗透测试，安全测试资源收集项目。
OSXCollector
macOS/OSX的取证证据收集和分析工具包。
RapidScan
自动化多工具Web漏洞扫描器
WeebDNS
异步DNS枚举暴力破解工具
ad-ldap-enum
基于LDAP的Active Directory用户和组枚举工具。
adfind
管理面板查找器。
altdns
生成子域的排列、变化和突变，然后解决它们。
amass
在Go中写入的深度子域枚举。
api-dnsdumpster
http://dnsdumpster.com/的非官方python API。
apkstat
从APK自动检索信息以进行初步分析。
aquatone
对域名进行侦察的一组工具。
atear
无线黑客攻击、WiFi安全、漏洞分析仪、Pentenstration。
atstaketools
这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
automato
应该有助于在内部渗透测试期间自动化一些以用户为中心的枚举任务。
autosint
用于自动执行常见OSInt任务的工具。
aws-inventory
发现在AWS帐户中创建的资源。
aztarna
用于ROS和SROS系统的封装工具。
badkarma
高级网络侦察工具包。