smbsr

sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
thedorkbox：Google Dorks&；使用OSIT技术查找机密数据。
cheetah-suite：完整的渗透测试套件（端口扫描、暴力攻击、服务发现、常见漏洞搜索、报告等）
Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
x-scan：一种通用的网络漏洞扫描器，用于通过多线程方法扫描特定IP地址范围或独立计算机的网络漏洞，支持插件。
hbad：这个工具可以让你测试客户的心血错误。
simplyemail：电子邮件侦察快速而简单，有一个建立在http://cybersyndicates.com上的框架。
fping：一次ping多个主机的实用程序