flawfinder

  • pwndora：庞大的IPv4扫描仪，在几分钟内找到并分析互联网连接的设备，在家里创建自己的物联网搜索引擎。
  • grype：容器映像和文件系统的漏洞扫描程序。
  • passhunt：在驱动器中搜索包含密码的文档。
  • sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。
  • dirhunt：查找没有暴力行为的Web目录。
  • dpscan：德鲁普脆弱性扫描仪。
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • checkov：防止云配置错误，并在构建时在基础设施中以代码、容器映像和开源包的形式发现漏洞。