Metasploit

跨多个平台的自动化定时评估可发现漏洞，检测缺陷、恶意软件和配置错误，同时采用评分系统帮助优先处理修复工作，并为经验丰富的用户和新手提供相应工具。

一款一体化黑客工具，利用 ADB 和 Metasploit-Framework 远程攻击 Android 设备，获取 Meterpreter 会话。

Cobalt Strike 是威胁模拟软件。红队和渗透测试人员使用 Cobalt Strike 来演示漏洞被利用的风险，并评估成熟的安全防护体系。Cobalt Strike 可利用网络漏洞，发起鱼叉式钓鱼攻击，托管网页诱骗页面……

Exploit Pack 是一个开源项目安全工具，可帮助您实时调整漏洞利用代码。

Sn1per Professional 是一个一体化的进攻性安全平台，可全面展示您的内外部攻击面，并提供资产风险评分系统，用于优先处理、降低和管理风险。

众所周知，可从内存中提取明文密码、哈希值、PIN码和Kerberos票据。Mimikatz 还可执行传递哈希、传递票据、生成黄金票据、操作证书或私钥、访问保险库……或许还能煮杯咖啡？

Censys 是一个搜索引擎，允许计算机科学家对构成互联网的设备和网络提出问题。