ikeprobe
确定VPN服务器的PSK实现中的漏洞。
scanner
扫描所选系统以查找漏洞的软件包
分类
infip
一个python脚本，用于检查netstat的输出和spamhaus的rbls。
inguma
一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
inurlbr
搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
ipscan
愤怒的IP扫描器是一个非常快速的IP地址和端口扫描器。
iptv
搜索和暴力强制非法的IPTV服务器。
ircsnapshot
从IRC服务器收集信息的工具。
ipv6toolkit
Si6网络的IPv6工具包
isme
扫描VoIP环境，适应企业VoIP，并利用直接连接到IP电话VLAN的可能性。
jaadas
联合高级缺陷评估Android应用程序。
jok3r
网络和Web Pentest框架。
joomlascan
Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
joomlavs
黑盒，红宝石供电，Joomla漏洞扫描仪。
jsql
用于从远程服务器查找数据库信息的轻量级应用程序。
kadimus
LFI扫描和利用工具。
kalibrate-rtl
fork of http://thre.at/kalibrate/用于RTL SDR设备。
knxmap
knxnet/ip扫描和审计工具，用于knx家庭自动化装置。
knock
子域扫描仪。
kube-hunter
在Kubernetes集群中寻找安全弱点。
laf
登录区域查找器：扫描主机的登录面板。
ldapenum
使用LDAP枚举域控制器。
leaklooker
使用shodan查找打开的数据库。
letmefuckit-scanner
扫描并利用magento。
leviathan
一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
lfi-scanner
这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
lfisuite
全自动LFI剥削器（+reverse shell）和扫描仪。
lightbulb
用于审核Web应用程序防火墙的python框架。
linenum
脚本本地Linux枚举和权限提升检查
linikatz
在Unix上攻击广告的工具。
littleblackbox
渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
locasploit
本地枚举和利用框架。
lotophagi
一个相对紧凑的Perl脚本，用于扫描远程主机的默认（或通用）LotusNSF和Box数据库。
lte-cell-scanner
LTE SDR蜂窝扫描仪经过优化，可与性能非常低的射频前端（8bit A/D，20db噪声系数）配合使用。
lunar
基于多个安全框架的Unix安全审计工具。
lynis
加强Unix/Linux系统的安全性和系统审计工具
magescan
扫描magento站点以获取信息。
maligno
一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
maltego
一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
maryam
工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
massbleed
自动Pentest侦察扫描仪。
masscan
TCP端口扫描仪，异步发送同步数据包，5分钟内扫描整个互联网
mingsweeper
一种网络侦察工具，设计用于方便大地址空间、高速节点发现和识别。
miranda-upnp
一种基于python的通用即插即用客户端应用程序，旨在发现、查询和与UPNP设备交互。
modscan
一种新工具，设计用于映射基于SCADA Modbus TCP的网络。
mongoaudit
强大的MongoDB审计和测试工具。
mooscan
Moodle LMS扫描仪。
morxtraversal
路径遍历检查工具。
mptcp-abuse
用于在网络上浏览MPTCP的工具和资源集合。最初于2014年在黑帽美国发布。
mssqlscan
扫描Microsoft SQL Server的小型多线程工具。
multiscanner
模块化文件扫描/分析框架。