flawfinder

  • cisco-scanner：多线程Cisco HTTP漏洞扫描程序。在Linux、OpenBSD和Solaris上测试。
  • cameradar：侵入RTSP视频监控摄像头。
  • mssqlscan：扫描Microsoft SQL Server的小型多线程工具。
  • stews：用于枚举WebSocket的安全工具。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • mooscan：Moodle LMS扫描仪。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • rdp-cipher-checker：列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。