w13scan

  • spray365：通过可定制的两步密码喷洒方法，轻松喷洒Microsoft帐户（Office 365/Azure AD）。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • hasere：使用谷歌和必应发现vhosts。
  • pre2k：查询是否存在可用于在目标域中立足的windows 2000之前的计算机对象。
  • spaghetti：Web应用程序安全扫描程序。
  • nipper：网络基础结构分析程序
  • goofile：命令行文件类型搜索
  • dirmap：一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑