bss
蓝牙堆栈粉碎器/引信
scanner
扫描所选系统以查找漏洞的软件包
分类
btscanner
蓝牙设备扫描仪。
c5scan
Concrete5 CMS的漏洞扫描程序和信息收集程序。
cameradar
侵入RTSP视频监控摄像头。
camscan
一个工具，将分析凸轮表的思科交换机，以寻找anamolies。
canari
马耳他的转型框架
cangibrina
仪表板查找器。
cansina
基于Python的Web内容发现工具。
cantoolz
黑盒网络分析框架https://asintsov.blogspot.de/。
casefile
小弟弟到马耳他没有转换，但结合了图表和链接分析，检查手动添加数据到思维地图的信息之间的链接
cecster
针对HDMI CEC（消费电子控制）和HEC（HDMI以太网通道）协议执行安全测试的工具。
changeme
默认凭证扫描程序。
chaosmap
信息收集工具和dns/whois/web服务器扫描仪
check-weak-dh-ssh
Debian OpenSSL弱客户端Diffie-Hellman交换检查器。
checksec
旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
cheetah-suite
完整的渗透测试套件（端口扫描、暴力攻击、服务发现、常见漏洞搜索、报告等）
chipsec
用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
chiron
一个一体化的IPv6渗透测试框架。
cipherscan
一种非常简单的方法来找出目标支持哪些SSL密码套件。
cisco-auditing-tool
Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
cisco-scanner
多线程Cisco HTTP漏洞扫描程序。在Linux、OpenBSD和Solaris上测试。
cisco-torch
思科火炬大规模扫描，指纹和开发工具。
ciscos
СканируетсетикласовA、B、CвпоискахроутеровCiscoсоткрытым
clair
容器的漏洞静态分析。
climber
检查Unix/Linux系统的权限提升。
cloudflare-enum
五酯的CloudFlare DNS枚举工具。
cms-few
用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
cmsfuzz
用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
cmsmap
一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
comission
白盒CMS分析。
complemento
Pentester:Letdown是一个功能强大的TCP Flooder ReverseRaider，它是一个使用单词表扫描或反向分辨率扫描的域扫描程序，httsquash是一个HTTP服务器扫描程序、横幅抓取器和数据检索器。
configpush
这是一个跨越/8大小网络的工具，可以快速向Cisco设备发送带有默认或其他指定团体字符串的snmpset请求。
conscan
Concre5 CMS的Blackbox漏洞扫描程序。
cookie-cadger
用于Wi-Fi或有线以太网连接的审核工具。
corstest
一个简单的CORS错误配置检查器。
cpfinder
这是一个查找管理Web界面的简单脚本。
crackmapexec
用于Pentesting Windows/Active Directory环境的瑞士军刀。
creepy
地理位置信息采集程序。通过社交网络平台提供地理位置信息收集。
ct-exposer
通过搜索证书透明日志发现子域的OSInt工具
cvechecker
cvechecker的目标是通过扫描安装的软件并将结果与cve数据库匹配，报告系统上可能存在的漏洞。
cybercrowl
一个python web路径扫描器工具。
cyberscan
网络测试工具
d-tect
探索现代网络。
dark-dork-searcher
黑暗的笨蛋搜索者。
darkbing
一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
datasploit
一种工具，用于执行各种OSInt技术、汇总所有原始数据、在仪表板上可视化数据，并促进对数据的警报和监控。
davscan
指纹服务器，发现漏洞，扫描WebDAV。
dawnscanner
Ruby编写的Web应用程序的静态分析安全扫描器。
dbusmap
这是一个枚举D-Bus端点的简单实用程序，D-Bus的NMAP。
dcrawl
简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。