flawfinder

  • cent：社区版核心模板。
  • synscan：快速异步半开TCP端口扫描程序
  • yasca：多语言静态分析工具集。
  • horusec：静态代码分析，用于识别多种语言的安全缺陷。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • tachyon-scanner：快速多线程Web发现工具。
  • smbcrunch：3个共同工作以简化Windows文件共享重新确认的工具。