firewalk

  • fgscanner：一个高级的开源URL扫描器。
  • cisco-torch：思科火炬大规模扫描，指纹和开发工具。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • sqlmap：自动SQL注入和数据库接管工具
  • spaf：Static Php Analysis and Fuzzer.
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • flawfinder：在源代码中搜索潜在的安全缺陷。