flawfinder

  • subscraper：通过各种技术执行子域枚举的工具。
  • d-tect：探索现代网络。
  • python2-ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • Ehtools：Ehtools是一个功能强大的Wi-Fi渗透工具框架
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • shortfuzzy：用Perl编写的Web模糊脚本。