flawfinder

  • hikpwn：用于海康威视设备的简单扫描仪，具有Python 3.8编写的基本漏洞扫描功能。
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • cisco-scanner：多线程Cisco HTTP漏洞扫描程序。在Linux、OpenBSD和Solaris上测试。
  • eigrp-tools：这是一个定制的EIGRP包生成器和嗅探器，旨在测试这一出色的Cisco路由协议的安全性和整体运行质量。