chipsec

  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。
  • aflplusplus：带有社区补丁和附加功能的美国起毛机。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • capfuzz：捕获、模糊和拦截Web流量。
  • indxparse：用于检查NTFS项目的工具套件。
  • cero：从任意主机的SSL证书中刮取域名。
  • ftester：用于测试防火墙过滤策略和入侵检测系统（IDS）功能的工具。
  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。