flawfinder

  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • billcipher：网站或IP地址的信息收集工具。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • eigrp-tools：这是一个定制的EIGRP包生成器和嗅探器，旨在测试这一出色的Cisco路由协议的安全性和整体运行质量。
  • ghost-phisher：用于网络钓鱼和渗透攻击的GUI套件
  • gatecrasher：在python中开发的网络审计和分析工具。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • bleah：用于“智能”设备黑客攻击的BLE扫描仪。