mssqlscan

  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • btscanner：蓝牙设备扫描仪。
  • s3scanner：扫描打开的S3桶并倾倒。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • gloom：Linux渗透测试框架。
  • msmailprobe：Office 365和Exchange枚举工具。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。