smbmap

  • XSpear：一款强大的XSS扫描器
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • server-status-pwn：通过利用可公开访问的Apache服务器状态实例来监视和提取请求的URL和连接到服务的客户机的脚本。
  • ikeprobe：确定VPN服务器的PSK实现中的漏洞。
  • ppscan：另一个支持HTTP和FTP隧道的端口扫描器。
  • pre2k：查询是否存在可用于在目标域中立足的windows 2000之前的计算机对象。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。