subdomainer
一种从公共资源中获取子域名的工具。
scanner
扫描所选系统以查找漏洞的软件包
分类
sublist3r
一种用于渗透测试的快速子域枚举工具。
subover
强大的子域接管工具。
subscraper
通过各种技术执行子域枚举的工具。
superscan
强大的TCP端口扫描仪，Pinger，解析器。
svn-extractor
通过在网络上公开的.svn文件夹提取所有Web资源的简单脚本。
swarm
分布式渗透测试工具。
synscan
快速异步半开TCP端口扫描程序
tachyon-scanner
快速多线程Web发现工具。
tactical-exploitation
现代战术开发工具包。
taipan
Web应用程序安全扫描程序。
testssl
测试TLS/SSL加密。
testssl.sh
测试TLS/SSL加密
thc-ipv6
攻击IPv6和ICMP6固有协议弱点的完整工具集
thc-smartbrute
此工具查找智能卡中实现的未记录和秘密命令。
tiger
一种安全扫描器，用于检查计算机是否存在已知问题。也可以使用tripwire、aide和chkrootkit。
tlsenum
A command line tool to enumerate TLS cipher-suites supported by a server.
tlspretense
SSL/TLS client testing framework
tlssled
一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
topera
一个ipv6安全分析工具包，具有Snort无法检测到攻击的特殊性。
typo-enumerator
枚举typo3版本和扩展名。
ubiquiti-probing
一个Ubiquiti设备发现工具。
udsim
一种图形模拟器，可以模拟车辆中的不同模块并响应UDS请求。
umap
USB主机安全评估工具。
unicornscan
一个新的信息收集和关联引擎。
uniscan
一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
unix-privesc-check
尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
upnp-pentest-toolkit
适用于Windows的UPNP Pentest工具包。
upnpscan
扫描LAN或给定地址范围以查找支持UPNP的设备。
urldigger
一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
uw-loveimap
多线程IMAP弹跳扫描仪。
uw-udpscan
多线程UDP扫描仪。
uw-zone
多线程、随机IP分区器。
v3n0m
一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
vais
SWF漏洞和信息扫描仪。
vane
一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
vanguard
一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
vbrute
虚拟主机蛮力。
vbscan
用Perl编写的黑盒vbulletin漏洞扫描程序。
vcsmap
一种基于插件的工具，用于扫描公共版本控制系统中的敏感信息。
vhostscan
虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。
videosnarf
一种新的PCAP分析安全评估工具
viproy-voipkit
元sploit框架的VoIP笔测试工具包
visql
扫描目标站点和服务器上的站点上的SQL漏洞。
vsaudit
VoIP安全审计框架。
vscan
HTTPS/漏洞扫描程序。
vsvbp
用于Web应用程序中漏洞检测的黑盒工具。
vulnerabilities-spider
用于扫描Web漏洞的工具。
vuls
linux/freebsd的漏洞扫描程序，无代理，用go编写。
vulscan
一种模块，用于增强对漏洞扫描器的NMAP。