flawfinder

  • w3af：Web应用攻击和审计框架。
  • dnsspider：利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • simple-lan-scan3：一个简单的python3脚本，利用scapy发现网络上的实时主机。
  • gospider：用围棋写的快速蜘蛛网。
  • idswakeup：允许测试网络入侵检测系统的工具集合。
  • slurp：S3桶枚举器
  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。