| BurpSuite | 1:1.7.36 | 用于攻击Web应用程序的集成平台(免费版)。 | fuzzerproxyscannerwebapp |
| Nikto | 2.1.6 | 对多个项目的Web服务器执行综合测试的Web服务器扫描仪 | fuzzerscannerwebapp |
| Nessus | 8.0.1 | Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的,但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。 | scanner |
| Metasploit | 5.0.9 | 用于开发、测试和使用漏洞代码的高级开源平台 | exploitationfuzzernetworkingreconscanner |
| Nmap | 7.70 | 用于网络发现和安全审核的实用程序 | scanner |
| CobaltStrike | 3.14 | CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。 | backdoorreconscannersniffer |
| Sifter | 7.4 | 一个osint(开源网络情报)侦察和漏洞扫描程序 | reconscannersniffer |
| Traxss | 60.8384ce4 | 自动化的XSS漏洞扫描程序 | automationscanner |
| Rustbuster | 3.0.1 | 一个使用Rust编写的强大的Fuzzer和信息发现工具 | fuzzerreconscannerwebapp |
| OneForAll | 0.0.2 | 一款功能强大的子域名收集工具 | fuzzerreconscanner |
| Gitrob | 7.7be4c53 | GitHub敏感信息泄露扫描工具,拥有漂亮的WEB UI。 | scanner |
| POCKINT | 1.0 | 便携专业的DFIR/OSINT瑞士军刀 | reconscanner |
| Yaazhini | 2.1 | 免费Android APK和API漏洞扫描器 | scanner |
| superl-url | 4.0 | 关键词URL采集工具 | scanner |
| DFIRtriage | 4.0 | Windows数字取证工具 | forensicreconscanner |
| Subdomain3 | 2.1 | 一个子域名爆破工具,支持子域名/IP/CDN等 | reconscanner |
| AntiSpy | 2.0 | 一款功能强大的手工杀毒辅助工具 | scanscanner |
| hacktronian | 56.9978a18 | 适用于Linux和Android的一体化黑客工具包 | backdoorcrackerexploitationfuzzerreconscannerwireless |
| w3af | 1.6.49 | Web应用攻击和审计框架。 | fuzzerscannerwebapp |
| XSS-Freak | 1 | 基于python3的XSS扫描器 | fuzzerscanscannerwebapp |
| Konan | 1.0 | 一款高级Web目录扫描程序,多线程/代理/字典子目录。 | scannerwebapp |
| Arjun | 1.3 | 一款功能强大的HTTP参数挖掘套件 | scannerwebapp |
| FuzzScanner | 13.a21beac | 一个主要用于信息搜集的工具集,主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。 | scanner |
| WeblogicScan | 1.3 | Weblogic一键漏洞扫描检测工具 | scanscanner |