flawfinder

  • ftp-scanner：多线程FTP扫描仪/强力钳。在Linux、OpenBSD和Solaris上测试。
  • linenum：脚本本地Linux枚举和权限提升检查
  • sandcastle：AWS S3 bucket枚举的Python脚本。
  • hasere：使用谷歌和必应发现vhosts。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • chiron：一个一体化的IPv6渗透测试框架。
  • a2sv：自动扫描到ssl漏洞（心血、ccs注射、sslv3贵宾犬、怪胎、logjam攻击、sslv2溺水等）。
  • iis-shortname-scanner：一个IIS短名称扫描仪。