Утилиты

Xtoolz:

• TLSPretense - пентест ПО, реализующего SSL.
• TCHead - брут паролей TrueCrypt
• BVScanner - сканер ADSL-роутеров с подбором пароля 
• VASTO - набор модулей к metasploit для тестирования систем виртуализации
• Smartphone Pentest Framework (SPF) 
• sectools.org

Forensics:

• Browser Forensic Tool
• WinTaylor 
• Mail.ru History Reader
• BrowserPasswordRecovery
• OWADE (Offline Win Analyzer and Data Extractor) 
• bulk_extractor
• volatility (RAM)
• scalpel 
• TCHunt - поиск криптоконтейнеров на диске

Passwords:

• Quarks PwDump (win) 
• findmyhash
• md5 online scanner 
• MRBrute (Mail.ru брутфорсер) 
• Inception - обход аутентификации через FireWire

Web-test:

• Slowloris  (DoS by slow POST)
• owasp-dos-http-post (HTTP Denial of Service using GET or POST techniques)
• WebInject 
• Burp

Traffic:

• NetworkMiner
• reave
• Cain&Abel
• Intercepter-NG
• Subterfuge 

Info:

• getsploits
• srgn-infogather
• 1337day.com - vuln 
• exploit-db 
• pwnedlist.com - база "утечек" 
• google-hacking-diggity-project - тулкит от Google 

Admin

• logreplica - сбор и анализ логов 
• graylog
• DarkCometRAT - удаленное управление
• pretty-rfc (RFC в наглядном виде) 

Auto

• ninite.com
• allmyapps.com
• zeuapp
• sumo

Tunneling

• icmp shell 
• HTTPTunnel
• reDuh

SocailNet

• avtuh.ru - различный софт для авторегистрации в разных сетях и сервисах

 SIP

• Oktell  SIP-GSM шлюз (пример использования)

Media

• Simon - система распознавания речи 

Reverse

• METASM
• APKInspector (Android) 
• dotPeek - декомпилятор для .NET