Penetration Testing Tools

• acccheck

• ace-voip

• Amap

• APT2

• arp-scan

• Automater

• bing-ip2hosts

• braa

• CaseFile

• CDPSnarf

• cisco-torch

• Cookie Cadger

• copy-router-config

• DMitry

• dnmap

• dnsenum

• dnsmap

• DNSRecon

• dnstracer

• dnswalk

• DotDotPwn

• enum4linux

• enumIAX

• EyeWitness

• Faraday

• Fierce

• Firewalk

• fragroute

• fragrouter

• Ghost Phisher

• GoLismero

• goofile

• hping3

• ident-user-enum

• InSpy

• InTrace

• iSMTP

• lbd

• Maltego Teeth

• masscan

• Metagoofil

• Miranda

• nbtscan-unixwiz

• Nikto

• Nmap

• ntop

• OSRFramework

• p0f

• Parsero

• Recon-ng

• SET

• SMBMap

• smtp-user-enum

• snmp-check

• SPARTA

• sslcaudit

• SSLsplit

• sslstrip

• SSLyze

• Sublist3r

• THC-IPV6

• theHarvester

• TLSSLed

• twofi

• Unicornscan

• URLCrazy

• Wireshark

• WOL-E

• Xplico

Vulnerability Analysis

• BBQSQL

• BED

• cisco-auditing-tool

• cisco-global-exploiter

• cisco-ocs

• cisco-torch

• copy-router-config

• DBPwAudit

• Doona

• DotDotPwn

• HexorBase

• Inguma

• jSQL Injection

• Lynis

• Nmap

• ohrwurm

• openvas

• Oscanner

• Powerfuzzer

• sfuzz

• SidGuesser

• SIPArmyKnife

• sqlmap

• Sqlninja

• sqlsus

• THC-IPV6

• tnscmd10g

• unix-privesc-check

• Yersinia

Exploitation Tools

• Armitage

• Backdoor Factory

• BeEF

• cisco-auditing-tool

• cisco-global-exploiter

• cisco-ocs

• cisco-torch

• Commix

• crackle

• exploitdb

• jboss-autopwn

• Linux Exploit Suggester

• Maltego Teeth

• Metasploit Framework

• MSFPC

• RouterSploit

• SET

• ShellNoob

• sqlmap

• THC-IPV6

• Yersinia

Wireless Attacks

• Airbase-ng

• Aircrack-ng

• Airdecap-ng and Airdecloak-ng

• Aireplay-ng

• Airmon-ng

• Airodump-ng

• airodump-ng-oui-update

• Airolib-ng

• Airserv-ng

• Airtun-ng

• Asleap

• Besside-ng

• Bluelog

• BlueMaho

• Bluepot

• BlueRanger

• Bluesnarfer

• Bully

• coWPAtty

• crackle

• eapmd5pass

• Easside-ng

• Fern Wifi Cracker

• FreeRADIUS-WPE

• Ghost Phisher

• GISKismet

• Gqrx

• gr-scan

• hostapd-wpe

• ivstools

• kalibrate-rtl

• KillerBee

• Kismet

• makeivs-ng

• mdk3

• mfcuk

• mfoc

• mfterm

• Multimon-NG

• Packetforge-ng

• PixieWPS

• Pyrit

• Reaver

• redfang

• RTLSDR Scanner

• Spooftooph

• Tkiptun-ng

• Wesside-ng

• Wifi Honey

• wifiphisher

• Wifitap

• Wifite

• wpaclean

Forensics Tools

• Binwalk

• bulk-extractor

• Capstone

• chntpw

• Cuckoo

• dc3dd

• ddrescue

• DFF

• diStorm3

• Dumpzilla

• extundelete

• Foremost

• Galleta

• Guymager

• iPhone Backup Analyzer

• p0f

• pdf-parser

• pdfid

• pdgmail

• peepdf

• RegRipper

• Volatility

• Xplico

Web Applications

• apache-users

• Arachni

• BBQSQL

• BlindElephant

• Burp Suite

• CutyCapt

• DAVTest

• deblaze

• DIRB

• DirBuster

• fimap

• FunkLoad

• Gobuster

• Grabber

• hURL

• jboss-autopwn

• joomscan

• jSQL Injection

• Maltego Teeth

• Nikto

• PadBuster

• Paros

• Parsero

• plecost

• Powerfuzzer

• ProxyStrike

• Recon-ng

• Skipfish

• sqlmap

• Sqlninja

• sqlsus

• ua-tester

• Uniscan

• Vega

• w3af

• WebScarab

• Webshag

• WebSlayer

• WebSploit

• Wfuzz

• WhatWeb

• WPScan

• XSSer

• zaproxy

Stress Testing

• DHCPig

• FunkLoad

• iaxflood

• Inundator

• inviteflood

• ipv6-toolkit

• mdk3

• Reaver

• rtpflood

• SlowHTTPTest

• t50

• Termineter

• THC-IPV6

• THC-SSL-DOS