flawfinder

  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • ratproxy：被动Web应用程序安全评估工具
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • python2-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • linenum：脚本本地Linux枚举和权限提升检查
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。