flawfinder

  • leaklooker：使用shodan查找打开的数据库。
  • pentestly：python和powershell内部渗透测试框架。
  • dnswalk：一个DNS调试器。
  • typo3scan：列举Typo3版本和扩展。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。