zmap

xsspy：Web应用程序XSS扫描仪。
dnsspider：利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
cloudflare-enum：五酯的CloudFlare DNS枚举工具。
tlsenum：A command line tool to enumerate TLS cipher-suites supported by a server.
responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
sdnpwn：SDN渗透测试工具包。
upnpscan：扫描LAN或给定地址范围以查找支持UPNP的设备。