smbexec

  • htrosbif：活动的HTTP服务器指纹和侦察工具。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • webkiller：工具信息收集由Python编写。
  • http-fuzz：一个简单的HTTP引信。
  • gwcheck：一个简单的程序，用于检查以太网中的主机是否是Internet的网关。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。