flawfinder

  • cent：社区版核心模板。
  • raccoon：一种用于侦察和漏洞扫描的高性能攻击性安全工具。
  • sipscan：SIP扫描仪。
  • puredns：快速域解析程序和子域brutforming与准确的通配符过滤。
  • horusec：静态代码分析，用于识别多种语言的安全缺陷。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。