Nmap

pinkerton：JavaScript文件爬网程序和秘密查找器。
flashscanner：Flash XSS扫描仪。
smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。
udp-hunter：网络评估工具，适用于涵盖IPv4和IPv6协议的各种UDP服务。
pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
WeblogicScan：Weblogic一键漏洞扫描检测工具
sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。