arp-scan

  • tlsx：TLS抓取器专注于基于TLS的数据收集。
  • netscan2：主动/被动网络扫描仪。
  • malcom：使用网络流量的图形表示分析系统的网络通信。
  • dirstalk：德布斯特/德布的现代替代品。
  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • ratproxy：被动Web应用程序安全评估工具
  • umap：USB主机安全评估工具。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…