flawfinder

  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • rustscan：更快的Nmap扫描与生锈。
  • parameth：此工具可用于快速发现get和post参数。
  • athena-ssl-scanner：检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。
  • Vulmap：Vulmap可对Linux和Windows系统进行联网本地漏洞扫描
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • prowler：用于AWS安全评估、审计和强化的工具。