vbscan

  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • gwcheck：一个简单的程序，用于检查以太网中的主机是否是Internet的网关。
  • stacs：静态令牌和凭证扫描器。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • php-findsock-shell：php+c中的findsock shell实现。
  • takeover：子域接管漏洞扫描程序。