smbspider

  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • hikpwn：用于海康威视设备的简单扫描仪，具有Python 3.8编写的基本漏洞扫描功能。
  • cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • hostbox-ssh：ssh密码/帐户扫描程序。
  • mssqlscan：扫描Microsoft SQL Server的小型多线程工具。