ZoomEye

Metasploit 社区版简化了针对特定漏洞利用的网络发现和漏洞验证，免费提升了漏洞扫描器（如 Nexpose）的效率。这有助于优先处理修复工作并消除误报，提供真正的……

一款一体化黑客工具，利用 ADB 和 Metasploit-Framework 远程攻击 Android 设备，获取 Meterpreter 会话。

Shodan 是一个搜索引擎，可使用多种过滤条件查找特定的计算机（如路由器、服务器等）。也有人将其描述为公开端口扫描目录或服务 banner 搜索引擎。

众所周知，可从内存中提取明文密码、哈希值、PIN码和Kerberos票据。Mimikatz 还可执行传递哈希、传递票据、生成黄金票据、操作证书或私钥、访问保险库……或许还能煮杯咖啡？

Censys 是一个搜索引擎，允许计算机科学家对构成互联网的设备和网络提出问题。

犯罪情报（Criminal IP）通过分析多年来的网络威胁，预测攻击行为，从而保护IT资产和企业。犯罪情报提供实时情报，全面提升网络安全能力。

网络侦察框架，包括一个用于浏览Nmap扫描结果的Web界面。