flawfinder

  • bluelog：一种蓝牙扫描仪和嗅探器，用于完成单个任务，记录处于可发现模式的设备。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • bluto：侦察，子域暴力，区域传输。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • gggooglescan：执行自动搜索并以URL或主机名的形式返回搜索查询结果的Google scraper。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。