XSStrike

sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
hsecscan：HTTP响应头的安全扫描程序。
pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
pret：打印机开发工具包-使垃圾桶潜水过时的工具。
fscan：安全审计工具。
wolpertinger：分布式端口扫描仪。
proxyp：为枚举代理IP地址的延迟、端口号、服务器名称和地理位置而编写的小型多线程Perl脚本。
rdp-sec-check：用于枚举RDP服务的安全设置的脚本。