flawfinder

  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • githound：在git存储库中查找机密信息。
  • ldapenum：使用LDAP枚举域控制器。
  • proxycheck：这是一个简单的代理工具，用于检查HTTP连接方法并从Web服务器获取详细的输出。
  • rustscan：更快的Nmap扫描与生锈。
  • stacoan：跨平台工具，帮助开发人员、恶意追捕者和道德黑客对移动应用程序执行静态代码分析。
  • atear：无线黑客攻击、WiFi安全、漏洞分析仪、Pentenstration。
  • netreconn：A collection of network scan/recon tools that are relatively small compared to their larger cousins.