Script per testare la sicurezza di IIS

Ho sentito parlare di script in perl che tentano di
utilizzare dei bug noti di IIS e rivelano quindi
se sul server sono state passate le patch. Li ho
cercati ma non li ho trovati.
Mi servono per controllare se degli utenti che
hanno chiesto il permesso di "giocare" con un proprio
server web hanno effettivamento fatto gli aggiornamenti
di sicurezza.
In generale, mi servono degli strumenti non distruttivi
per verificare se questi server almeno sono patchati per
gli exploit piu' comuni.

Suggerimenti e link sono molto graditi.

Grazie
Daniele Di Mattia 

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List