flawfinder

  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • aquatone：对域名进行侦察的一组工具。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • anti-xss：XSS漏洞扫描程序。
  • cecster：针对HDMI CEC（消费电子控制）和HEC（HDMI以太网通道）协议执行安全测试的工具。