Nmap

winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
whitewidow：SQL漏洞扫描程序。
knock：子域扫描仪。
admsnmp：ADM SNMP审核扫描程序。
juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。