smbexec

  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • stackflow：通用的基于堆栈的缓冲区溢出开发工具。
  • pykek：Kerberos利用工具包。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • oscanner：一个用Java开发的Oracle评估框架。
  • opendoor：OWASP目录访问扫描程序。
  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。