flawfinder

  • cheetah-suite：完整的渗透测试套件（端口扫描、暴力攻击、服务发现、常见漏洞搜索、报告等）
  • typo-enumerator：枚举typo3版本和扩展名。
  • bof-detector：通过源代码级检查简单地检测BOF漏洞。
  • rext：路由器利用工具包-一个小型工具包，用于轻松创建和使用各种与嵌入式设备一起工作的Python脚本。
  • forkingportscanner：用Perl编写的简单快速的分叉端口扫描器。一次只能扫描一台主机，分叉在指定的端口范围内完成。或者在默认范围1-65535上。能够扫描UDP或TCP，默认为TCP。
  • fscan：安全审计工具。
  • blue-hydra：蓝牙设备发现服务建立在bluez库之上。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。