Nexpose

一款完全自动化、主动的Web应用安全侦察工具。主要特性：高速性能：纯C语言编写，HTTP处理高度优化，CPU占用极低——在响应式目标下轻松实现每秒2000次请求。

SCAP是由NIST管理的一系列标准。它旨在为维护企业系统的安全性提供一种标准化方法，例如自动验证补丁的存在、检查系统安全配置设置以及检测系统是否存在……

一款通用网络安全扫描器，具有可扩展的插件系统，能够以高置信度检测高严重性漏洞。

FOFA 是一款可帮助您绘制全球网络空间地图的搜索引擎。

Exploit Pack 是一个开源项目安全工具，可帮助您实时调整漏洞利用代码。

Sn1per Professional 是一个一体化的进攻性安全平台，可全面展示您的内外部攻击面，并提供资产风险评分系统，用于优先处理、降低和管理风险。

众所周知，可从内存中提取明文密码、哈希值、PIN码和Kerberos票据。Mimikatz 还可执行传递哈希、传递票据、生成黄金票据、操作证书或私钥、访问保险库……或许还能煮杯咖啡？

Immunity的CANVAS为全球的渗透测试人员和安全专业人士提供了数百个漏洞利用工具、自动漏洞利用系统以及全面可靠的漏洞开发框架。