W12Scan

uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
openvas-manager：OpenVAS扫描仪和各种客户端应用程序之间的层
hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
tlsx：TLS抓取器专注于基于TLS的数据收集。
responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
tachyon-scanner：快速多线程Web发现工具。