flawfinder

  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • subover：强大的子域接管工具。
  • wig：webapp信息收集程序。
  • proxyp：为枚举代理IP地址的延迟、端口号、服务器名称和地理位置而编写的小型多线程Perl脚本。
  • grype：容器映像和文件系统的漏洞扫描程序。