ZoomEye

Metasploit

渗透测试工具, 漏洞扫描器

Metasploit 社区版简化了针对特定漏洞利用的网络发现和漏洞验证，免费提升了漏洞扫描器（如 Nexpose）的效率。这有助于优先处理修复工作并消除误报，提供真正的……

PhoneSploit Pro

渗透测试工具

一款一体化黑客工具，利用 ADB 和 Metasploit-Framework 远程攻击 Android 设备，获取 Meterpreter 会话。

Shodan

网络监视器, IP地址查询工具

Shodan 是一个搜索引擎，可使用多种过滤条件查找特定的计算机（如路由器、服务器等）。也有人将其描述为公开端口扫描目录或服务 banner 搜索引擎。

mimikatz

渗透测试工具

众所周知，可从内存中提取明文密码、哈希值、PIN码和Kerberos票据。Mimikatz 还可执行传递哈希、传递票据、生成黄金票据、操作证书或私钥、访问保险库……或许还能煮杯咖啡？

社会工程工具包是一个开源的渗透测试框架，专为社会工程学攻击设计。SET具备多种自定义攻击向量，可帮助您快速发起可信度高的攻击。

Censys

漏洞扫描器, 网络监视器

★4

Censys 是一个搜索引擎，允许计算机科学家对构成互联网的设备和网络提出问题。

Criminal IP

漏洞扫描器, IP地址查询工具

★4.8

犯罪情报（Criminal IP）通过分析多年来的网络威胁，预测攻击行为，从而保护IT资产和企业。犯罪情报提供实时情报，全面提升网络安全能力。

IVRE

网络分析仪, 网络监视器

网络侦察框架，包括一个用于浏览Nmap扫描结果的Web界面。