flawfinder

  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • atear：无线黑客攻击、WiFi安全、漏洞分析仪、Pentenstration。
  • modscan：一种新工具，设计用于映射基于SCADA Modbus TCP的网络。
  • subdomainer：一种从公共资源中获取子域名的工具。
  • whitewidow：SQL漏洞扫描程序。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。