nmbscan

winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。
mingsweeper：一种网络侦察工具，设计用于方便大地址空间、高速节点发现和识别。
smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
cameradar：侵入RTSP视频监控摄像头。